options.c

   1 /*
   2  * Command-line (and received via daemon-socket) option parsing.
   3  *
   4  * Copyright (C) 1998-2001 Andrew Tridgell <tridge@samba.org>
   5  * Copyright (C) 2000, 2001, 2002 Martin Pool <mbp@samba.org>
   6  * Copyright (C) 2002-2023 Wayne Davison
   7  *
   8  * This program is free software; you can redistribute it and/or modify
   9  * it under the terms of the GNU General Public License as published by
  10  * the Free Software Foundation; either version 3 of the License, or
  11  * (at your option) any later version.
  12  *
  13  * This program is distributed in the hope that it will be useful,
  14  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  15  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16  * GNU General Public License for more details.
  17  *
  18  * You should have received a copy of the GNU General Public License along
  19  * with this program; if not, visit the http://fsf.org website.
  20  */
  21
  22 #include "rsync.h"
  23 #include "itypes.h"
  24 #include "ifuncs.h"
  25 #include <popt.h>
  26
  27 extern int module_id;
  28 extern int local_server;
  29 extern int sanitize_paths;
  30 extern int trust_sender_args;
  31 extern int trust_sender_filter;
  32 extern unsigned int module_dirlen;
  33 extern filter_rule_list filter_list;
  34 extern filter_rule_list daemon_filter_list;
  35
  36 int make_backups = 0;
  37
  38 /**
  39  * If 1, send the whole file as literal data rather than trying to
  40  * create an incremental diff.
  41  *
  42  * If -1, then look at whether we're local or remote and go by that.
  43  *
  44  * @sa disable_deltas_p()
  45  **/
  46 int whole_file = -1;
  47
  48 int append_mode = 0;
  49 int keep_dirlinks = 0;
  50 int copy_dirlinks = 0;
  51 int copy_links = 0;
  52 int copy_devices = 0;
  53 int write_devices = 0;
  54 int preserve_links = 0;
  55 int preserve_hard_links = 0;
  56 int preserve_acls = 0;
  57 int preserve_xattrs = 0;
  58 int preserve_perms = 0;
  59 int preserve_executability = 0;
  60 int preserve_devices = 0;
  61 int preserve_specials = 0;
  62 int preserve_uid = 0;
  63 int preserve_gid = 0;
  64 int preserve_mtimes = 0;
  65 int preserve_atimes = 0;
  66 int preserve_crtimes = 0;
  67 int omit_dir_times = 0;
  68 int omit_link_times = 0;
  69 int trust_sender = 0;
  70 int update_only = 0;
  71 int open_noatime = 0;
  72 int cvs_exclude = 0;
  73 int dry_run = 0;
  74 int do_xfers = 1;
  75 int do_fsync = 0;
  76 int ignore_times = 0;
  77 int delete_mode = 0;
  78 int delete_during = 0;
  79 int delete_before = 0;
  80 int delete_after = 0;
  81 int delete_excluded = 0;
  82 int remove_source_files = 0;
  83 int one_file_system = 0;
  84 int protocol_version = PROTOCOL_VERSION;
  85 int sparse_files = 0;
  86 int preallocate_files = 0;
  87 int do_compression = 0;
  88 int do_compression_level = CLVL_NOT_SPECIFIED;
  89 int am_root = 0; /* 0 = normal, 1 = root, 2 = --super, -1 = --fake-super */
  90 int am_server = 0;
  91 int am_sender = 0;
  92 int am_starting_up = 1;
  93 int relative_paths = -1;
  94 int implied_dirs = 1;
  95 int missing_args = 0; /* 0 = FERROR_XFER, 1 = ignore, 2 = delete */
  96 int numeric_ids = 0;
  97 int msgs2stderr = 2; /* Default: send errors to stderr for local & remote-shell transfers */
  98 int saw_stderr_opt = 0;
  99 int allow_8bit_chars = 0;
 100 int force_delete = 0;
 101 int io_timeout = 0;
 102 int prune_empty_dirs = 0;
 103 int use_qsort = 0;
 104 char *files_from = NULL;
 105 int filesfrom_fd = -1;
 106 char *filesfrom_host = NULL;
 107 int eol_nulls = 0;
 108 int protect_args = -1;
 109 int old_style_args = -1;
 110 int human_readable = 1;
 111 int recurse = 0;
 112 int mkpath_dest_arg = 0;
 113 int allow_inc_recurse = 1;
 114 int xfer_dirs = -1;
 115 int am_daemon = 0;
 116 int connect_timeout = 0;
 117 int keep_partial = 0;
 118 int safe_symlinks = 0;
 119 int copy_unsafe_links = 0;
 120 int munge_symlinks = 0;
 121 int size_only = 0;
 122 int daemon_bwlimit = 0;
 123 int bwlimit = 0;
 124 int fuzzy_basis = 0;
 125 size_t bwlimit_writemax = 0;
 126 int ignore_existing = 0;
 127 int ignore_non_existing = 0;
 128 int need_messages_from_generator = 0;
 129 int max_delete = INT_MIN;
 130 OFF_T max_size = -1;
 131 OFF_T min_size = -1;
 132 int ignore_errors = 0;
 133 int modify_window = 0;
 134 int blocking_io = -1;
 135 int checksum_seed = 0;
 136 int inplace = 0;
 137 int delay_updates = 0;
 138 int32 block_size = 0;
 139 time_t stop_at_utime = 0;
 140 char *skip_compress = NULL;
 141 char *copy_as = NULL;
 142 item_list dparam_list = EMPTY_ITEM_LIST;
 143
 144 /** Network address family. **/
 145 int default_af_hint
 146 #ifdef INET6
 147         = 0;            /* Any protocol */
 148 #else
 149         = AF_INET;      /* Must use IPv4 */
 150 # ifdef AF_INET6
 151 #  undef AF_INET6
 152 # endif
 153 # define AF_INET6 AF_INET /* make -6 option a no-op */
 154 #endif
 155
 156 /** Do not go into the background when run as --daemon.  Good
 157  * for debugging and required for running as a service on W32,
 158  * or under Unix process-monitors. **/
 159 int no_detach
 160 #if defined _WIN32 || defined __WIN32__
 161         = 1;
 162 #else
 163         = 0;
 164 #endif
 165
 166 int write_batch = 0;
 167 int read_batch = 0;
 168 int backup_dir_len = 0;
 169 int backup_suffix_len;
 170 unsigned int backup_dir_remainder;
 171
 172 char *backup_suffix = NULL;
 173 char *tmpdir = NULL;
 174 char *partial_dir = NULL;
 175 char *basis_dir[MAX_BASIS_DIRS+1];
 176 char *config_file = NULL;
 177 char *shell_cmd = NULL;
 178 char *logfile_name = NULL;
 179 char *logfile_format = NULL;
 180 char *stdout_format = NULL;
 181 char *password_file = NULL;
 182 char *early_input_file = NULL;
 183 char *rsync_path = RSYNC_PATH;
 184 char *backup_dir = NULL;
 185 char backup_dir_buf[MAXPATHLEN];
 186 char *sockopts = NULL;
 187 char *usermap = NULL;
 188 char *groupmap = NULL;
 189 int rsync_port = 0;
 190 int alt_dest_type = 0;
 191 int basis_dir_cnt = 0;
 192
 193 #define DEFAULT_MAX_ALLOC (1024L * 1024 * 1024)
 194 size_t max_alloc = DEFAULT_MAX_ALLOC;
 195 char *max_alloc_arg;
 196
 197 static int version_opt_cnt = 0;
 198 static int remote_option_alloc = 0;
 199 int remote_option_cnt = 0;
 200 const char **remote_options = NULL;
 201 const char *checksum_choice = NULL;
 202 const char *compress_choice = NULL;
 203 static const char *empty_argv[1];
 204
 205 int quiet = 0;
 206 int output_motd = 1;
 207 int log_before_transfer = 0;
 208 int stdout_format_has_i = 0;
 209 int stdout_format_has_o_or_i = 0;
 210 int logfile_format_has_i = 0;
 211 int logfile_format_has_o_or_i = 0;
 212 int always_checksum = 0;
 213 int list_only = 0;
 214
 215 #define MAX_BATCH_NAME_LEN 256  /* Must be less than MAXPATHLEN-13 */
 216 char *batch_name = NULL;
 217
 218 int need_unsorted_flist = 0;
 219 char *iconv_opt =
 220 #ifdef ICONV_OPTION
 221                 ICONV_OPTION;
 222 #else
 223                 NULL;
 224 #endif
 225
 226 struct chmod_mode_struct *chmod_modes = NULL;
 227
 228 static const char *debug_verbosity[] = {
 229         /*0*/ NULL,
 230         /*1*/ NULL,
 231         /*2*/ "BIND,CMD,CONNECT,DEL,DELTASUM,DUP,FILTER,FLIST,ICONV",
 232         /*3*/ "ACL,BACKUP,CONNECT2,DELTASUM2,DEL2,EXIT,FILTER2,FLIST2,FUZZY,GENR,OWN,RECV,SEND,TIME",
 233         /*4*/ "CMD2,DELTASUM3,DEL3,EXIT2,FLIST3,ICONV2,OWN2,PROTO,TIME2",
 234         /*5*/ "CHDIR,DELTASUM4,FLIST4,FUZZY2,HASH,HLINK",
 235 };
 236
 237 #define MAX_VERBOSITY ((int)(sizeof debug_verbosity / sizeof debug_verbosity[0]) - 1)
 238
 239 static const char *info_verbosity[1+MAX_VERBOSITY] = {
 240         /*0*/ "NONREG",
 241         /*1*/ "COPY,DEL,FLIST,MISC,NAME,STATS,SYMSAFE",
 242         /*2*/ "BACKUP,MISC2,MOUNT,NAME2,REMOVE,SKIP",
 243 };
 244
 245 #define MAX_OUT_LEVEL 4 /* The largest N allowed for any flagN word. */
 246
 247 short info_levels[COUNT_INFO], debug_levels[COUNT_DEBUG];
 248
 249 #define DEFAULT_PRIORITY 0      /* Default/implied/--verbose set values. */
 250 #define HELP_PRIORITY 1         /* The help output uses this level. */
 251 #define USER_PRIORITY 2         /* User-specified via --info or --debug */
 252 #define LIMIT_PRIORITY 3        /* Overriding priority when limiting values. */
 253
 254 #define W_CLI (1<<0)    /* client side */
 255 #define W_SRV (1<<1)    /* server side */
 256 #define W_SND (1<<2)    /* sending side */
 257 #define W_REC (1<<3)    /* receiving side */
 258
 259 struct output_struct {
 260         char *name;     /* The name of the info/debug flag. */
 261         char *help;     /* The description of the info/debug flag. */
 262         uchar namelen;  /* The length of the name string. */
 263         uchar flag;     /* The flag's value, for consistency check. */
 264         uchar where;    /* Bits indicating where the flag is used. */
 265         uchar priority; /* See *_PRIORITY defines. */
 266 };
 267
 268 #define INFO_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, INFO_##flag, where, 0 }
 269
 270 static struct output_struct info_words[COUNT_INFO+1] = {
 271         INFO_WORD(BACKUP, W_REC, "Mention files backed up"),
 272         INFO_WORD(COPY, W_REC, "Mention files copied locally on the receiving side"),
 273         INFO_WORD(DEL, W_REC, "Mention deletions on the receiving side"),
 274         INFO_WORD(FLIST, W_CLI, "Mention file-list receiving/sending (levels 1-2)"),
 275         INFO_WORD(MISC, W_SND|W_REC, "Mention miscellaneous information (levels 1-2)"),
 276         INFO_WORD(MOUNT, W_SND|W_REC, "Mention mounts that were found or skipped"),
 277         INFO_WORD(NAME, W_SND|W_REC, "Mention 1) updated file/dir names, 2) unchanged names"),
 278         INFO_WORD(NONREG, W_REC, "Mention skipped non-regular files (default 1, 0 disables)"),
 279         INFO_WORD(PROGRESS, W_CLI, "Mention 1) per-file progress or 2) total transfer progress"),
 280         INFO_WORD(REMOVE, W_SND, "Mention files removed on the sending side"),
 281         INFO_WORD(SKIP, W_REC, "Mention files skipped due to transfer overrides (levels 1-2)"),
 282         INFO_WORD(STATS, W_CLI|W_SRV, "Mention statistics at end of run (levels 1-3)"),
 283         INFO_WORD(SYMSAFE, W_SND|W_REC, "Mention symlinks that are unsafe"),
 284         { NULL, "--info", 0, 0, 0, 0 }
 285 };
 286
 287 #define DEBUG_WORD(flag, where, help) { #flag, help, sizeof #flag - 1, DEBUG_##flag, where, 0 }
 288
 289 static struct output_struct debug_words[COUNT_DEBUG+1] = {
 290         DEBUG_WORD(ACL, W_SND|W_REC, "Debug extra ACL info"),
 291         DEBUG_WORD(BACKUP, W_REC, "Debug backup actions (levels 1-2)"),
 292         DEBUG_WORD(BIND, W_CLI, "Debug socket bind actions"),
 293         DEBUG_WORD(CHDIR, W_CLI|W_SRV, "Debug when the current directory changes"),
 294         DEBUG_WORD(CONNECT, W_CLI, "Debug connection events (levels 1-2)"),
 295         DEBUG_WORD(CMD, W_CLI, "Debug commands+options that are issued (levels 1-2)"),
 296         DEBUG_WORD(DEL, W_REC, "Debug delete actions (levels 1-3)"),
 297         DEBUG_WORD(DELTASUM, W_SND|W_REC, "Debug delta-transfer checksumming (levels 1-4)"),
 298         DEBUG_WORD(DUP, W_REC, "Debug weeding of duplicate names"),
 299         DEBUG_WORD(EXIT, W_CLI|W_SRV, "Debug exit events (levels 1-3)"),
 300         DEBUG_WORD(FILTER, W_SND|W_REC, "Debug filter actions (levels 1-3)"),
 301         DEBUG_WORD(FLIST, W_SND|W_REC, "Debug file-list operations (levels 1-4)"),
 302         DEBUG_WORD(FUZZY, W_REC, "Debug fuzzy scoring (levels 1-2)"),
 303         DEBUG_WORD(GENR, W_REC, "Debug generator functions"),
 304         DEBUG_WORD(HASH, W_SND|W_REC, "Debug hashtable code"),
 305         DEBUG_WORD(HLINK, W_SND|W_REC, "Debug hard-link actions (levels 1-3)"),
 306         DEBUG_WORD(ICONV, W_CLI|W_SRV, "Debug iconv character conversions (levels 1-2)"),
 307         DEBUG_WORD(IO, W_CLI|W_SRV, "Debug I/O routines (levels 1-4)"),
 308         DEBUG_WORD(NSTR, W_CLI|W_SRV, "Debug negotiation strings"),
 309         DEBUG_WORD(OWN, W_REC, "Debug ownership changes in users & groups (levels 1-2)"),
 310         DEBUG_WORD(PROTO, W_CLI|W_SRV, "Debug protocol information"),
 311         DEBUG_WORD(RECV, W_REC, "Debug receiver functions"),
 312         DEBUG_WORD(SEND, W_SND, "Debug sender functions"),
 313         DEBUG_WORD(TIME, W_REC, "Debug setting of modified times (levels 1-2)"),
 314         { NULL, "--debug", 0, 0, 0, 0 }
 315 };
 316
 317 static int verbose = 0;
 318 static int do_stats = 0;
 319 static int do_progress = 0;
 320 static int daemon_opt;   /* sets am_daemon after option error-reporting */
 321 static int F_option_cnt = 0;
 322 static int modify_window_set;
 323 static int itemize_changes = 0;
 324 static int refused_delete, refused_archive_part, refused_compress;
 325 static int refused_partial, refused_progress, refused_delete_before;
 326 static int refused_delete_during;
 327 static int refused_inplace, refused_no_iconv;
 328 static BOOL usermap_via_chown, groupmap_via_chown;
 329 static char *outbuf_mode;
 330 static char *bwlimit_arg, *max_size_arg, *min_size_arg;
 331 static char tmp_partialdir[] = ".~tmp~";
 332
 333 /** Local address to bind.  As a character string because it's
 334  * interpreted by the IPv6 layer: should be a numeric IP4 or IP6
 335  * address, or a hostname. **/
 336 char *bind_address;
 337
 338 static void output_item_help(struct output_struct *words);
 339
 340 /* This constructs a string that represents all the options set for either
 341  * the --info or --debug setting, skipping any implied options (by -v, etc.).
 342  * This is used both when conveying the user's options to the server, and
 343  * when the help output wants to tell the user what options are implied. */
 344 static char *make_output_option(struct output_struct *words, short *levels, uchar where)
 345 {
 346         char *str = words == info_words ? "--info=" : "--debug=";
 347         int j, counts[MAX_OUT_LEVEL+1], pos, skipped = 0, len = 0, max = 0, lev = 0;
 348         int word_count = words == info_words ? COUNT_INFO : COUNT_DEBUG;
 349         char *buf;
 350
 351         memset(counts, 0, sizeof counts);
 352
 353         for (j = 0; words[j].name; j++) {
 354                 if (words[j].flag != j) {
 355                         rprintf(FERROR, "rsync: internal error on %s%s: %d != %d\n",
 356                                 words == info_words ? "INFO_" : "DEBUG_",
 357                                 words[j].name, words[j].flag, j);
 358                         exit_cleanup(RERR_UNSUPPORTED);
 359                 }
 360                 if (!(words[j].where & where))
 361                         continue;
 362                 if (words[j].priority == DEFAULT_PRIORITY) {
 363                         /* Implied items don't need to be mentioned. */
 364                         skipped++;
 365                         continue;
 366                 }
 367                 len += len ? 1 : strlen(str);
 368                 len += strlen(words[j].name);
 369                 len += levels[j] == 1 ? 0 : 1;
 370
 371                 if (words[j].priority == HELP_PRIORITY)
 372                         continue; /* no abbreviating for help */
 373
 374                 assert(levels[j] <= MAX_OUT_LEVEL);
 375                 if (++counts[levels[j]] > max) {
 376                         /* Determine which level has the most items. */
 377                         lev = levels[j];
 378                         max = counts[lev];
 379                 }
 380         }
 381
 382         /* Sanity check the COUNT_* define against the length of the table. */
 383         if (j != word_count) {
 384                 rprintf(FERROR, "rsync: internal error: %s is wrong! (%d != %d)\n",
 385                         words == info_words ? "COUNT_INFO" : "COUNT_DEBUG",
 386                         j, word_count);
 387                 exit_cleanup(RERR_UNSUPPORTED);
 388         }
 389
 390         if (!len)
 391                 return NULL;
 392
 393         len++;
 394         buf = new_array(char, len);
 395         pos = 0;
 396
 397         if (skipped || max < 5)
 398                 lev = -1;
 399         else {
 400                 if (lev == 0)
 401                         pos += snprintf(buf, len, "%sNONE", str);
 402                 else if (lev == 1)
 403                         pos += snprintf(buf, len, "%sALL", str);
 404                 else
 405                         pos += snprintf(buf, len, "%sALL%d", str, lev);
 406         }
 407
 408         for (j = 0; words[j].name && pos < len; j++) {
 409                 if (words[j].priority == DEFAULT_PRIORITY || levels[j] == lev || !(words[j].where & where))
 410                         continue;
 411                 if (pos)
 412                         buf[pos++] = ',';
 413                 else
 414                         pos += strlcpy(buf+pos, str, len-pos);
 415                 if (pos < len)
 416                         pos += strlcpy(buf+pos, words[j].name, len-pos);
 417                 /* Level 1 is implied by the name alone. */
 418                 if (levels[j] != 1 && pos < len)
 419                         buf[pos++] = '0' + levels[j];
 420         }
 421
 422         buf[pos] = '\0';
 423
 424         return buf;
 425 }
 426
 427 static void parse_output_words(struct output_struct *words, short *levels, const char *str, uchar priority)
 428 {
 429         const char *s;
 430         int j, len, lev;
 431
 432         for ( ; str; str = s) {
 433                 if ((s = strchr(str, ',')) != NULL)
 434                         len = s++ - str;
 435                 else
 436                         len = strlen(str);
 437                 if (!len)
 438                         continue;
 439                 if (!isDigit(str)) {
 440                         while (len && isDigit(str+len-1))
 441                                 len--;
 442                 }
 443                 lev = isDigit(str+len) ? atoi(str+len) : 1;
 444                 if (lev > MAX_OUT_LEVEL)
 445                         lev = MAX_OUT_LEVEL;
 446                 if (len == 4 && strncasecmp(str, "help", 4) == 0) {
 447                         output_item_help(words);
 448                         exit_cleanup(0);
 449                 }
 450                 if (len == 4 && strncasecmp(str, "none", 4) == 0)
 451                         len = lev = 0;
 452                 else if (len == 3 && strncasecmp(str, "all", 3) == 0)
 453                         len = 0;
 454                 for (j = 0; words[j].name; j++) {
 455                         if (!len
 456                          || (len == words[j].namelen && strncasecmp(str, words[j].name, len) == 0)) {
 457                                 if (priority >= words[j].priority) {
 458                                         words[j].priority = priority;
 459                                         levels[j] = lev;
 460                                 }
 461                                 if (len)
 462                                         break;
 463                         }
 464                 }
 465                 if (len && !words[j].name && !am_server) {
 466                         rprintf(FERROR, "Unknown %s item: \"%.*s\"\n",
 467                                 words[j].help, len, str);
 468                         exit_cleanup(RERR_SYNTAX);
 469                 }
 470         }
 471 }
 472
 473 /* Tell the user what all the info or debug flags mean. */
 474 static void output_item_help(struct output_struct *words)
 475 {
 476         short *levels = words == info_words ? info_levels : debug_levels;
 477         const char **verbosity = words == info_words ? info_verbosity : debug_verbosity;
 478         char buf[128], *opt, *fmt = "%-10s %s\n";
 479         int j;
 480
 481         reset_output_levels();
 482
 483         rprintf(FINFO, "Use OPT or OPT1 for level 1 output, OPT2 for level 2, etc.; OPT0 silences.\n");
 484         rprintf(FINFO, "\n");
 485         for (j = 0; words[j].name; j++)
 486                 rprintf(FINFO, fmt, words[j].name, words[j].help);
 487         rprintf(FINFO, "\n");
 488
 489         snprintf(buf, sizeof buf, "Set all %s options (e.g. all%d)",
 490                  words[j].help, MAX_OUT_LEVEL);
 491         rprintf(FINFO, fmt, "ALL", buf);
 492
 493         snprintf(buf, sizeof buf, "Silence all %s options (same as all0)",
 494                  words[j].help);
 495         rprintf(FINFO, fmt, "NONE", buf);
 496
 497         rprintf(FINFO, fmt, "HELP", "Output this help message");
 498         rprintf(FINFO, "\n");
 499         rprintf(FINFO, "Options added at each level of verbosity:\n");
 500
 501         for (j = 0; j <= MAX_VERBOSITY; j++) {
 502                 parse_output_words(words, levels, verbosity[j], HELP_PRIORITY);
 503                 opt = make_output_option(words, levels, W_CLI|W_SRV|W_SND|W_REC);
 504                 if (opt) {
 505                         rprintf(FINFO, "%d) %s\n", j, strchr(opt, '=')+1);
 506                         free(opt);
 507                 }
 508                 reset_output_levels();
 509         }
 510 }
 511
 512 /* The --verbose option now sets info+debug flags. */
 513 static void set_output_verbosity(int level, uchar priority)
 514 {
 515         int j;
 516
 517         if (level > MAX_VERBOSITY)
 518                 level = MAX_VERBOSITY;
 519
 520         for (j = 0; j <= level; j++) {
 521                 parse_output_words(info_words, info_levels, info_verbosity[j], priority);
 522                 parse_output_words(debug_words, debug_levels, debug_verbosity[j], priority);
 523         }
 524 }
 525
 526 /* Limit the info+debug flag levels given a verbose-option level limit. */
 527 void limit_output_verbosity(int level)
 528 {
 529         short info_limits[COUNT_INFO], debug_limits[COUNT_DEBUG];
 530         int j;
 531
 532         if (level > MAX_VERBOSITY)
 533                 return;
 534
 535         memset(info_limits, 0, sizeof info_limits);
 536         memset(debug_limits, 0, sizeof debug_limits);
 537
 538         /* Compute the level limits in the above arrays. */
 539         for (j = 0; j <= level; j++) {
 540                 parse_output_words(info_words, info_limits, info_verbosity[j], LIMIT_PRIORITY);
 541                 parse_output_words(debug_words, debug_limits, debug_verbosity[j], LIMIT_PRIORITY);
 542         }
 543
 544         for (j = 0; j < COUNT_INFO; j++) {
 545                 if (info_levels[j] > info_limits[j])
 546                         info_levels[j] = info_limits[j];
 547         }
 548
 549         for (j = 0; j < COUNT_DEBUG; j++) {
 550                 if (debug_levels[j] > debug_limits[j])
 551                         debug_levels[j] = debug_limits[j];
 552         }
 553 }
 554
 555 void reset_output_levels(void)
 556 {
 557         int j;
 558
 559         memset(info_levels, 0, sizeof info_levels);
 560         memset(debug_levels, 0, sizeof debug_levels);
 561
 562         for (j = 0; j < COUNT_INFO; j++)
 563                 info_words[j].priority = DEFAULT_PRIORITY;
 564
 565         for (j = 0; j < COUNT_DEBUG; j++)
 566                 debug_words[j].priority = DEFAULT_PRIORITY;
 567 }
 568
 569 void negate_output_levels(void)
 570 {
 571         int j;
 572
 573         for (j = 0; j < COUNT_INFO; j++)
 574                 info_levels[j] *= -1;
 575
 576         for (j = 0; j < COUNT_DEBUG; j++)
 577                 debug_levels[j] *= -1;
 578 }
 579
 580 enum {OPT_SERVER = 1000, OPT_DAEMON, OPT_SENDER, OPT_EXCLUDE, OPT_EXCLUDE_FROM,
 581       OPT_FILTER, OPT_COMPARE_DEST, OPT_COPY_DEST, OPT_LINK_DEST, OPT_HELP,
 582       OPT_INCLUDE, OPT_INCLUDE_FROM, OPT_MODIFY_WINDOW, OPT_MIN_SIZE, OPT_CHMOD,
 583       OPT_READ_BATCH, OPT_WRITE_BATCH, OPT_ONLY_WRITE_BATCH, OPT_MAX_SIZE,
 584       OPT_NO_D, OPT_APPEND, OPT_NO_ICONV, OPT_INFO, OPT_DEBUG, OPT_BLOCK_SIZE,
 585       OPT_USERMAP, OPT_GROUPMAP, OPT_CHOWN, OPT_BWLIMIT, OPT_STDERR,
 586       OPT_OLD_COMPRESS, OPT_NEW_COMPRESS, OPT_NO_COMPRESS, OPT_OLD_ARGS,
 587       OPT_STOP_AFTER, OPT_STOP_AT,
 588       OPT_REFUSED_BASE = 9000};
 589
 590 static struct poptOption long_options[] = {
 591   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 592   {"help",             0,  POPT_ARG_NONE,   0, OPT_HELP, 0, 0 },
 593   {"version",         'V', POPT_ARG_NONE,   0, 'V', 0, 0},
 594   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 595   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 596   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 597   {"info",             0,  POPT_ARG_STRING, 0, OPT_INFO, 0, 0 },
 598   {"debug",            0,  POPT_ARG_STRING, 0, OPT_DEBUG, 0, 0 },
 599   {"stderr",           0,  POPT_ARG_STRING, 0, OPT_STDERR, 0, 0 },
 600   {"msgs2stderr",      0,  POPT_ARG_VAL,    &msgs2stderr, 1, 0, 0 },
 601   {"no-msgs2stderr",   0,  POPT_ARG_VAL,    &msgs2stderr, 0, 0, 0 },
 602   {"quiet",           'q', POPT_ARG_NONE,   0, 'q', 0, 0 },
 603   {"motd",             0,  POPT_ARG_VAL,    &output_motd, 1, 0, 0 },
 604   {"no-motd",          0,  POPT_ARG_VAL,    &output_motd, 0, 0, 0 },
 605   {"stats",            0,  POPT_ARG_NONE,   &do_stats, 0, 0, 0 },
 606   {"human-readable",  'h', POPT_ARG_NONE,   0, 'h', 0, 0},
 607   {"no-human-readable",0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 608   {"no-h",             0,  POPT_ARG_VAL,    &human_readable, 0, 0, 0},
 609   {"dry-run",         'n', POPT_ARG_NONE,   &dry_run, 0, 0, 0 },
 610   {"archive",         'a', POPT_ARG_NONE,   0, 'a', 0, 0 },
 611   {"recursive",       'r', POPT_ARG_VAL,    &recurse, 2, 0, 0 },
 612   {"no-recursive",     0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 613   {"no-r",             0,  POPT_ARG_VAL,    &recurse, 0, 0, 0 },
 614   {"inc-recursive",    0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 615   {"no-inc-recursive", 0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 616   {"i-r",              0,  POPT_ARG_VAL,    &allow_inc_recurse, 1, 0, 0 },
 617   {"no-i-r",           0,  POPT_ARG_VAL,    &allow_inc_recurse, 0, 0, 0 },
 618   {"dirs",            'd', POPT_ARG_VAL,    &xfer_dirs, 2, 0, 0 },
 619   {"no-dirs",          0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 620   {"no-d",             0,  POPT_ARG_VAL,    &xfer_dirs, 0, 0, 0 },
 621   {"old-dirs",         0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 622   {"old-d",            0,  POPT_ARG_VAL,    &xfer_dirs, 4, 0, 0 },
 623   {"perms",           'p', POPT_ARG_VAL,    &preserve_perms, 1, 0, 0 },
 624   {"no-perms",         0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 625   {"no-p",             0,  POPT_ARG_VAL,    &preserve_perms, 0, 0, 0 },
 626   {"executability",   'E', POPT_ARG_NONE,   &preserve_executability, 0, 0, 0 },
 627   {"acls",            'A', POPT_ARG_NONE,   0, 'A', 0, 0 },
 628   {"no-acls",          0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 629   {"no-A",             0,  POPT_ARG_VAL,    &preserve_acls, 0, 0, 0 },
 630   {"xattrs",          'X', POPT_ARG_NONE,   0, 'X', 0, 0 },
 631   {"no-xattrs",        0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 632   {"no-X",             0,  POPT_ARG_VAL,    &preserve_xattrs, 0, 0, 0 },
 633   {"times",           't', POPT_ARG_VAL,    &preserve_mtimes, 1, 0, 0 },
 634   {"no-times",         0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 635   {"no-t",             0,  POPT_ARG_VAL,    &preserve_mtimes, 0, 0, 0 },
 636   {"atimes",          'U', POPT_ARG_NONE,   0, 'U', 0, 0 },
 637   {"no-atimes",        0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 638   {"no-U",             0,  POPT_ARG_VAL,    &preserve_atimes, 0, 0, 0 },
 639   {"open-noatime",     0,  POPT_ARG_VAL,    &open_noatime, 1, 0, 0 },
 640   {"no-open-noatime",  0,  POPT_ARG_VAL,    &open_noatime, 0, 0, 0 },
 641   {"crtimes",         'N', POPT_ARG_VAL,    &preserve_crtimes, 1, 0, 0 },
 642   {"no-crtimes",       0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 643   {"no-N",             0,  POPT_ARG_VAL,    &preserve_crtimes, 0, 0, 0 },
 644   {"omit-dir-times",  'O', POPT_ARG_VAL,    &omit_dir_times, 1, 0, 0 },
 645   {"no-omit-dir-times",0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 646   {"no-O",             0,  POPT_ARG_VAL,    &omit_dir_times, 0, 0, 0 },
 647   {"omit-link-times", 'J', POPT_ARG_VAL,    &omit_link_times, 1, 0, 0 },
 648   {"no-omit-link-times",0, POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 649   {"no-J",             0,  POPT_ARG_VAL,    &omit_link_times, 0, 0, 0 },
 650   {"modify-window",   '@', POPT_ARG_INT,    &modify_window, OPT_MODIFY_WINDOW, 0, 0 },
 651   {"super",            0,  POPT_ARG_VAL,    &am_root, 2, 0, 0 },
 652   {"no-super",         0,  POPT_ARG_VAL,    &am_root, 0, 0, 0 },
 653   {"fake-super",       0,  POPT_ARG_VAL,    &am_root, -1, 0, 0 },
 654   {"owner",           'o', POPT_ARG_VAL,    &preserve_uid, 1, 0, 0 },
 655   {"no-owner",         0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 656   {"no-o",             0,  POPT_ARG_VAL,    &preserve_uid, 0, 0, 0 },
 657   {"group",           'g', POPT_ARG_VAL,    &preserve_gid, 1, 0, 0 },
 658   {"no-group",         0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 659   {"no-g",             0,  POPT_ARG_VAL,    &preserve_gid, 0, 0, 0 },
 660   {0,                 'D', POPT_ARG_NONE,   0, 'D', 0, 0 },
 661   {"no-D",             0,  POPT_ARG_NONE,   0, OPT_NO_D, 0, 0 },
 662   {"devices",          0,  POPT_ARG_VAL,    &preserve_devices, 1, 0, 0 },
 663   {"no-devices",       0,  POPT_ARG_VAL,    &preserve_devices, 0, 0, 0 },
 664   {"copy-devices",     0,  POPT_ARG_NONE,   &copy_devices, 0, 0, 0 },
 665   {"write-devices",    0,  POPT_ARG_VAL,    &write_devices, 1, 0, 0 },
 666   {"no-write-devices", 0,  POPT_ARG_VAL,    &write_devices, 0, 0, 0 },
 667   {"specials",         0,  POPT_ARG_VAL,    &preserve_specials, 1, 0, 0 },
 668   {"no-specials",      0,  POPT_ARG_VAL,    &preserve_specials, 0, 0, 0 },
 669   {"links",           'l', POPT_ARG_VAL,    &preserve_links, 1, 0, 0 },
 670   {"no-links",         0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 671   {"no-l",             0,  POPT_ARG_VAL,    &preserve_links, 0, 0, 0 },
 672   {"copy-links",      'L', POPT_ARG_NONE,   &copy_links, 0, 0, 0 },
 673   {"copy-unsafe-links",0,  POPT_ARG_NONE,   &copy_unsafe_links, 0, 0, 0 },
 674   {"safe-links",       0,  POPT_ARG_NONE,   &safe_symlinks, 0, 0, 0 },
 675   {"munge-links",      0,  POPT_ARG_VAL,    &munge_symlinks, 1, 0, 0 },
 676   {"no-munge-links",   0,  POPT_ARG_VAL,    &munge_symlinks, 0, 0, 0 },
 677   {"copy-dirlinks",   'k', POPT_ARG_NONE,   &copy_dirlinks, 0, 0, 0 },
 678   {"keep-dirlinks",   'K', POPT_ARG_NONE,   &keep_dirlinks, 0, 0, 0 },
 679   {"hard-links",      'H', POPT_ARG_NONE,   0, 'H', 0, 0 },
 680   {"no-hard-links",    0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 681   {"no-H",             0,  POPT_ARG_VAL,    &preserve_hard_links, 0, 0, 0 },
 682   {"relative",        'R', POPT_ARG_VAL,    &relative_paths, 1, 0, 0 },
 683   {"no-relative",      0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 684   {"no-R",             0,  POPT_ARG_VAL,    &relative_paths, 0, 0, 0 },
 685   {"implied-dirs",     0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 686   {"no-implied-dirs",  0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 687   {"i-d",              0,  POPT_ARG_VAL,    &implied_dirs, 1, 0, 0 },
 688   {"no-i-d",           0,  POPT_ARG_VAL,    &implied_dirs, 0, 0, 0 },
 689   {"chmod",            0,  POPT_ARG_STRING, 0, OPT_CHMOD, 0, 0 },
 690   {"ignore-times",    'I', POPT_ARG_NONE,   &ignore_times, 0, 0, 0 },
 691   {"size-only",        0,  POPT_ARG_NONE,   &size_only, 0, 0, 0 },
 692   {"one-file-system", 'x', POPT_ARG_NONE,   0, 'x', 0, 0 },
 693   {"no-one-file-system",0, POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 694   {"no-x",             0,  POPT_ARG_VAL,    &one_file_system, 0, 0, 0 },
 695   {"update",          'u', POPT_ARG_NONE,   &update_only, 0, 0, 0 },
 696   {"existing",         0,  POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 697   {"ignore-non-existing",0,POPT_ARG_NONE,   &ignore_non_existing, 0, 0, 0 },
 698   {"ignore-existing",  0,  POPT_ARG_NONE,   &ignore_existing, 0, 0, 0 },
 699   {"max-size",         0,  POPT_ARG_STRING, &max_size_arg, OPT_MAX_SIZE, 0, 0 },
 700   {"min-size",         0,  POPT_ARG_STRING, &min_size_arg, OPT_MIN_SIZE, 0, 0 },
 701   {"max-alloc",        0,  POPT_ARG_STRING, &max_alloc_arg, 0, 0, 0 },
 702   {"sparse",          'S', POPT_ARG_VAL,    &sparse_files, 1, 0, 0 },
 703   {"no-sparse",        0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 704   {"no-S",             0,  POPT_ARG_VAL,    &sparse_files, 0, 0, 0 },
 705   {"preallocate",      0,  POPT_ARG_NONE,   &preallocate_files, 0, 0, 0},
 706   {"inplace",          0,  POPT_ARG_VAL,    &inplace, 1, 0, 0 },
 707   {"no-inplace",       0,  POPT_ARG_VAL,    &inplace, 0, 0, 0 },
 708   {"append",           0,  POPT_ARG_NONE,   0, OPT_APPEND, 0, 0 },
 709   {"append-verify",    0,  POPT_ARG_VAL,    &append_mode, 2, 0, 0 },
 710   {"no-append",        0,  POPT_ARG_VAL,    &append_mode, 0, 0, 0 },
 711   {"del",              0,  POPT_ARG_NONE,   &delete_during, 0, 0, 0 },
 712   {"delete",           0,  POPT_ARG_NONE,   &delete_mode, 0, 0, 0 },
 713   {"delete-before",    0,  POPT_ARG_NONE,   &delete_before, 0, 0, 0 },
 714   {"delete-during",    0,  POPT_ARG_VAL,    &delete_during, 1, 0, 0 },
 715   {"delete-delay",     0,  POPT_ARG_VAL,    &delete_during, 2, 0, 0 },
 716   {"delete-after",     0,  POPT_ARG_NONE,   &delete_after, 0, 0, 0 },
 717   {"delete-excluded",  0,  POPT_ARG_NONE,   &delete_excluded, 0, 0, 0 },
 718   {"delete-missing-args",0,POPT_BIT_SET,    &missing_args, 2, 0, 0 },
 719   {"ignore-missing-args",0,POPT_BIT_SET,    &missing_args, 1, 0, 0 },
 720   {"remove-sent-files",0,  POPT_ARG_VAL,    &remove_source_files, 2, 0, 0 }, /* deprecated */
 721   {"remove-source-files",0,POPT_ARG_VAL,    &remove_source_files, 1, 0, 0 },
 722   {"force",            0,  POPT_ARG_VAL,    &force_delete, 1, 0, 0 },
 723   {"no-force",         0,  POPT_ARG_VAL,    &force_delete, 0, 0, 0 },
 724   {"ignore-errors",    0,  POPT_ARG_VAL,    &ignore_errors, 1, 0, 0 },
 725   {"no-ignore-errors", 0,  POPT_ARG_VAL,    &ignore_errors, 0, 0, 0 },
 726   {"max-delete",       0,  POPT_ARG_INT,    &max_delete, 0, 0, 0 },
 727   {0,                 'F', POPT_ARG_NONE,   0, 'F', 0, 0 },
 728   {"filter",          'f', POPT_ARG_STRING, 0, OPT_FILTER, 0, 0 },
 729   {"exclude",          0,  POPT_ARG_STRING, 0, OPT_EXCLUDE, 0, 0 },
 730   {"include",          0,  POPT_ARG_STRING, 0, OPT_INCLUDE, 0, 0 },
 731   {"exclude-from",     0,  POPT_ARG_STRING, 0, OPT_EXCLUDE_FROM, 0, 0 },
 732   {"include-from",     0,  POPT_ARG_STRING, 0, OPT_INCLUDE_FROM, 0, 0 },
 733   {"cvs-exclude",     'C', POPT_ARG_NONE,   &cvs_exclude, 0, 0, 0 },
 734   {"whole-file",      'W', POPT_ARG_VAL,    &whole_file, 1, 0, 0 },
 735   {"no-whole-file",    0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 736   {"no-W",             0,  POPT_ARG_VAL,    &whole_file, 0, 0, 0 },
 737   {"checksum",        'c', POPT_ARG_VAL,    &always_checksum, 1, 0, 0 },
 738   {"no-checksum",      0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 739   {"no-c",             0,  POPT_ARG_VAL,    &always_checksum, 0, 0, 0 },
 740   {"checksum-choice",  0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 741   {"cc",               0,  POPT_ARG_STRING, &checksum_choice, 0, 0, 0 },
 742   {"block-size",      'B', POPT_ARG_STRING, 0, OPT_BLOCK_SIZE, 0, 0 },
 743   {"compare-dest",     0,  POPT_ARG_STRING, 0, OPT_COMPARE_DEST, 0, 0 },
 744   {"copy-dest",        0,  POPT_ARG_STRING, 0, OPT_COPY_DEST, 0, 0 },
 745   {"link-dest",        0,  POPT_ARG_STRING, 0, OPT_LINK_DEST, 0, 0 },
 746   {"fuzzy",           'y', POPT_ARG_NONE,   0, 'y', 0, 0 },
 747   {"no-fuzzy",         0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 748   {"no-y",             0,  POPT_ARG_VAL,    &fuzzy_basis, 0, 0, 0 },
 749   {"compress",        'z', POPT_ARG_NONE,   0, 'z', 0, 0 },
 750   {"old-compress",     0,  POPT_ARG_NONE,   0, OPT_OLD_COMPRESS, 0, 0 },
 751   {"new-compress",     0,  POPT_ARG_NONE,   0, OPT_NEW_COMPRESS, 0, 0 },
 752   {"no-compress",      0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 753   {"no-z",             0,  POPT_ARG_NONE,   0, OPT_NO_COMPRESS, 0, 0 },
 754   {"compress-choice",  0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 755   {"zc",               0,  POPT_ARG_STRING, &compress_choice, 0, 0, 0 },
 756   {"skip-compress",    0,  POPT_ARG_STRING, &skip_compress, 0, 0, 0 },
 757   {"compress-level",   0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 758   {"zl",               0,  POPT_ARG_INT,    &do_compression_level, 0, 0, 0 },
 759   {0,                 'P', POPT_ARG_NONE,   0, 'P', 0, 0 },
 760   {"progress",         0,  POPT_ARG_VAL,    &do_progress, 1, 0, 0 },
 761   {"no-progress",      0,  POPT_ARG_VAL,    &do_progress, 0, 0, 0 },
 762   {"partial",          0,  POPT_ARG_VAL,    &keep_partial, 1, 0, 0 },
 763   {"no-partial",       0,  POPT_ARG_VAL,    &keep_partial, 0, 0, 0 },
 764   {"partial-dir",      0,  POPT_ARG_STRING, &partial_dir, 0, 0, 0 },
 765   {"delay-updates",    0,  POPT_ARG_VAL,    &delay_updates, 1, 0, 0 },
 766   {"no-delay-updates", 0,  POPT_ARG_VAL,    &delay_updates, 0, 0, 0 },
 767   {"prune-empty-dirs",'m', POPT_ARG_VAL,    &prune_empty_dirs, 1, 0, 0 },
 768   {"no-prune-empty-dirs",0,POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 769   {"no-m",             0,  POPT_ARG_VAL,    &prune_empty_dirs, 0, 0, 0 },
 770   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 771   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 772   {"out-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 },
 773   {"log-format",       0,  POPT_ARG_STRING, &stdout_format, 0, 0, 0 }, /* DEPRECATED */
 774   {"itemize-changes", 'i', POPT_ARG_NONE,   0, 'i', 0, 0 },
 775   {"no-itemize-changes",0, POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 776   {"no-i",             0,  POPT_ARG_VAL,    &itemize_changes, 0, 0, 0 },
 777   {"bwlimit",          0,  POPT_ARG_STRING, &bwlimit_arg, OPT_BWLIMIT, 0, 0 },
 778   {"no-bwlimit",       0,  POPT_ARG_VAL,    &bwlimit, 0, 0, 0 },
 779   {"backup",          'b', POPT_ARG_VAL,    &make_backups, 1, 0, 0 },
 780   {"no-backup",        0,  POPT_ARG_VAL,    &make_backups, 0, 0, 0 },
 781   {"backup-dir",       0,  POPT_ARG_STRING, &backup_dir, 0, 0, 0 },
 782   {"suffix",           0,  POPT_ARG_STRING, &backup_suffix, 0, 0, 0 },
 783   {"list-only",        0,  POPT_ARG_VAL,    &list_only, 2, 0, 0 },
 784   {"read-batch",       0,  POPT_ARG_STRING, &batch_name, OPT_READ_BATCH, 0, 0 },
 785   {"write-batch",      0,  POPT_ARG_STRING, &batch_name, OPT_WRITE_BATCH, 0, 0 },
 786   {"only-write-batch", 0,  POPT_ARG_STRING, &batch_name, OPT_ONLY_WRITE_BATCH, 0, 0 },
 787   {"files-from",       0,  POPT_ARG_STRING, &files_from, 0, 0, 0 },
 788   {"from0",           '0', POPT_ARG_VAL,    &eol_nulls, 1, 0, 0},
 789   {"no-from0",         0,  POPT_ARG_VAL,    &eol_nulls, 0, 0, 0},
 790   {"old-args",         0,  POPT_ARG_NONE,   0, OPT_OLD_ARGS, 0, 0},
 791   {"no-old-args",      0,  POPT_ARG_VAL,    &old_style_args, 0, 0, 0},
 792   {"secluded-args",   's', POPT_ARG_VAL,    &protect_args, 1, 0, 0},
 793   {"no-secluded-args", 0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 794   {"protect-args",     0,  POPT_ARG_VAL,    &protect_args, 1, 0, 0},
 795   {"no-protect-args",  0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 796   {"no-s",             0,  POPT_ARG_VAL,    &protect_args, 0, 0, 0},
 797   {"trust-sender",     0,  POPT_ARG_VAL,    &trust_sender, 1, 0, 0},
 798   {"numeric-ids",      0,  POPT_ARG_VAL,    &numeric_ids, 1, 0, 0 },
 799   {"no-numeric-ids",   0,  POPT_ARG_VAL,    &numeric_ids, 0, 0, 0 },
 800   {"usermap",          0,  POPT_ARG_STRING, 0, OPT_USERMAP, 0, 0 },
 801   {"groupmap",         0,  POPT_ARG_STRING, 0, OPT_GROUPMAP, 0, 0 },
 802   {"chown",            0,  POPT_ARG_STRING, 0, OPT_CHOWN, 0, 0 },
 803   {"timeout",          0,  POPT_ARG_INT,    &io_timeout, 0, 0, 0 },
 804   {"no-timeout",       0,  POPT_ARG_VAL,    &io_timeout, 0, 0, 0 },
 805   {"contimeout",       0,  POPT_ARG_INT,    &connect_timeout, 0, 0, 0 },
 806   {"no-contimeout",    0,  POPT_ARG_VAL,    &connect_timeout, 0, 0, 0 },
 807   {"fsync",            0,  POPT_ARG_NONE,   &do_fsync, 0, 0, 0 },
 808   {"stop-after",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 },
 809   {"time-limit",       0,  POPT_ARG_STRING, 0, OPT_STOP_AFTER, 0, 0 }, /* earlier stop-after name */
 810   {"stop-at",          0,  POPT_ARG_STRING, 0, OPT_STOP_AT, 0, 0 },
 811   {"rsh",             'e', POPT_ARG_STRING, &shell_cmd, 0, 0, 0 },
 812   {"rsync-path",       0,  POPT_ARG_STRING, &rsync_path, 0, 0, 0 },
 813   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 814   {"iconv",            0,  POPT_ARG_STRING, &iconv_opt, 0, 0, 0 },
 815   {"no-iconv",         0,  POPT_ARG_NONE,   0, OPT_NO_ICONV, 0, 0 },
 816   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 817   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 818   {"8-bit-output",    '8', POPT_ARG_VAL,    &allow_8bit_chars, 1, 0, 0 },
 819   {"no-8-bit-output",  0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 820   {"no-8",             0,  POPT_ARG_VAL,    &allow_8bit_chars, 0, 0, 0 },
 821   {"mkpath",           0,  POPT_ARG_VAL,    &mkpath_dest_arg, 1, 0, 0 },
 822   {"no-mkpath",        0,  POPT_ARG_VAL,    &mkpath_dest_arg, 0, 0, 0 },
 823   {"qsort",            0,  POPT_ARG_NONE,   &use_qsort, 0, 0, 0 },
 824   {"copy-as",          0,  POPT_ARG_STRING, &copy_as, 0, 0, 0 },
 825   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 826   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 827   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 828   {"password-file",    0,  POPT_ARG_STRING, &password_file, 0, 0, 0 },
 829   {"early-input",      0,  POPT_ARG_STRING, &early_input_file, 0, 0, 0 },
 830   {"blocking-io",      0,  POPT_ARG_VAL,    &blocking_io, 1, 0, 0 },
 831   {"no-blocking-io",   0,  POPT_ARG_VAL,    &blocking_io, 0, 0, 0 },
 832   {"outbuf",           0,  POPT_ARG_STRING, &outbuf_mode, 0, 0, 0 },
 833   {"remote-option",   'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 834   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 835   {"checksum-seed",    0,  POPT_ARG_INT,    &checksum_seed, 0, 0, 0 },
 836   {"server",           0,  POPT_ARG_NONE,   0, OPT_SERVER, 0, 0 },
 837   {"sender",           0,  POPT_ARG_NONE,   0, OPT_SENDER, 0, 0 },
 838   /* All the following options switch us into daemon-mode option-parsing. */
 839   {"config",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 840   {"daemon",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 841   {"dparam",           0,  POPT_ARG_STRING, 0, OPT_DAEMON, 0, 0 },
 842   {"detach",           0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 843   {"no-detach",        0,  POPT_ARG_NONE,   0, OPT_DAEMON, 0, 0 },
 844   {0,0,0,0, 0, 0, 0}
 845 };
 846
 847 static struct poptOption long_daemon_options[] = {
 848   /* longName, shortName, argInfo, argPtr, value, descrip, argDesc */
 849   {"address",          0,  POPT_ARG_STRING, &bind_address, 0, 0, 0 },
 850   {"bwlimit",          0,  POPT_ARG_INT,    &daemon_bwlimit, 0, 0, 0 },
 851   {"config",           0,  POPT_ARG_STRING, &config_file, 0, 0, 0 },
 852   {"daemon",           0,  POPT_ARG_NONE,   &daemon_opt, 0, 0, 0 },
 853   {"dparam",          'M', POPT_ARG_STRING, 0, 'M', 0, 0 },
 854   {"ipv4",            '4', POPT_ARG_VAL,    &default_af_hint, AF_INET, 0, 0 },
 855   {"ipv6",            '6', POPT_ARG_VAL,    &default_af_hint, AF_INET6, 0, 0 },
 856   {"detach",           0,  POPT_ARG_VAL,    &no_detach, 0, 0, 0 },
 857   {"no-detach",        0,  POPT_ARG_VAL,    &no_detach, 1, 0, 0 },
 858   {"log-file",         0,  POPT_ARG_STRING, &logfile_name, 0, 0, 0 },
 859   {"log-file-format",  0,  POPT_ARG_STRING, &logfile_format, 0, 0, 0 },
 860   {"port",             0,  POPT_ARG_INT,    &rsync_port, 0, 0, 0 },
 861   {"sockopts",         0,  POPT_ARG_STRING, &sockopts, 0, 0, 0 },
 862   {"protocol",         0,  POPT_ARG_INT,    &protocol_version, 0, 0, 0 },
 863   {"server",           0,  POPT_ARG_NONE,   &am_server, 0, 0, 0 },
 864   {"temp-dir",        'T', POPT_ARG_STRING, &tmpdir, 0, 0, 0 },
 865   {"verbose",         'v', POPT_ARG_NONE,   0, 'v', 0, 0 },
 866   {"no-verbose",       0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 867   {"no-v",             0,  POPT_ARG_VAL,    &verbose, 0, 0, 0 },
 868   {"help",            'h', POPT_ARG_NONE,   0, 'h', 0, 0 },
 869   {0,0,0,0, 0, 0, 0}
 870 };
 871
 872
 873 static char err_buf[200];
 874
 875
 876 /**
 877  * Store the option error message, if any, so that we can log the
 878  * connection attempt (which requires parsing the options), and then
 879  * show the error later on.
 880  **/
 881 void option_error(void)
 882 {
 883         if (!err_buf[0]) {
 884                 strlcpy(err_buf, "Error parsing options: option may "
 885                         "be supported on client but not on server?\n",
 886                         sizeof err_buf);
 887         }
 888
 889         rprintf(FERROR, RSYNC_NAME ": %s", err_buf);
 890         io_flush(MSG_FLUSH);
 891         msleep(20);
 892 }
 893
 894
 895 static void parse_one_refuse_match(int negated, const char *ref, const struct poptOption *list_end)
 896 {
 897         struct poptOption *op;
 898         char shortName[2];
 899         int is_wild = strpbrk(ref, "*?[") != NULL;
 900         int found_match = 0;
 901
 902         shortName[1] = '\0';
 903
 904         if (strcmp("a", ref) == 0 || strcmp("archive", ref) == 0) {
 905                 ref = "[ardlptgoD]";
 906                 is_wild = 1;
 907         }
 908
 909         for (op = long_options; op != list_end; op++) {
 910                 *shortName = op->shortName;
 911                 if ((op->longName && wildmatch(ref, op->longName))
 912                  || (*shortName && wildmatch(ref, shortName))) {
 913                         if (op->descrip[1] == '*')
 914                                 op->descrip = negated ? "a*" : "r*";
 915                         else if (!is_wild)
 916                                 op->descrip = negated ? "a=" : "r=";
 917                         found_match = 1;
 918                         if (!is_wild)
 919                                 break;
 920                 }
 921         }
 922
 923         if (!found_match)
 924                 rprintf(FLOG, "No match for refuse-options string \"%s\"\n", ref);
 925 }
 926
 927
 928 /**
 929  * Tweak the option table to disable all options that the rsyncd.conf
 930  * file has told us to refuse.
 931  **/
 932 static void set_refuse_options(void)
 933 {
 934         struct poptOption *op, *list_end = NULL;
 935         char *cp, *ref = lp_refuse_options(module_id);
 936         int negated;
 937
 938         if (!ref)
 939                 ref = "";
 940
 941         if (!am_daemon)
 942                 ref = "";
 943
 944         /* We abuse the descrip field in poptOption to make it easy to flag which options
 945          * are refused (since we don't use it otherwise).  Start by marking all options
 946          * as "a"ccepted with a few options also marked as non-wild. */
 947         for (op = long_options; ; op++) {
 948                 const char *longName = op->longName ? op->longName : "";
 949                 if (!op->longName && !op->shortName) {
 950                         list_end = op;
 951                         break;
 952                 }
 953                 if (!am_daemon
 954                  || op->shortName == 'e' /* Required for compatibility flags */
 955                  || op->shortName == '0' /* --from0 just modifies --files-from, so refuse that instead (or not) */
 956                  || op->shortName == 's' /* --secluded-args is always OK */
 957                  || op->shortName == 'n' /* --dry-run is always OK */
 958                  || strcmp("iconv", longName) == 0
 959                  || strcmp("no-iconv", longName) == 0
 960                  || strcmp("checksum-seed", longName) == 0
 961                  || strcmp("copy-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 962                  || strcmp("write-devices", longName) == 0 /* disable wild-match (it gets refused below) */
 963                  || strcmp("log-format", longName) == 0 /* aka out-format (NOT log-file-format) */
 964                  || strcmp("sender", longName) == 0
 965                  || strcmp("server", longName) == 0)
 966                         op->descrip = "a="; /* exact-match only */
 967                 else
 968                         op->descrip = "a*"; /* wild-card-able */
 969         }
 970         assert(list_end != NULL);
 971
 972         if (am_daemon) { /* Refused by default, but can be accepted via a negated exact match. */
 973                 parse_one_refuse_match(0, "copy-devices", list_end);
 974                 parse_one_refuse_match(0, "write-devices", list_end);
 975         }
 976
 977         while (1) {
 978                 while (*ref == ' ') ref++;
 979                 if (!*ref)
 980                         break;
 981                 if ((cp = strchr(ref, ' ')) != NULL)
 982                         *cp = '\0';
 983                 negated = *ref == '!';
 984                 if (negated && ref[1])
 985                         ref++;
 986                 parse_one_refuse_match(negated, ref, list_end);
 987                 if (!cp)
 988                         break;
 989                 *cp = ' ';
 990                 ref = cp + 1;
 991         }
 992
 993         if (am_daemon) {
 994 #ifdef ICONV_OPTION
 995                 if (!*lp_charset(module_id))
 996                         parse_one_refuse_match(0, "iconv", list_end);
 997 #endif
 998                 parse_one_refuse_match(0, "log-file*", list_end);
 999         }
1000
1001 #ifndef SUPPORT_ATIMES
1002         parse_one_refuse_match(0, "atimes", list_end);
1003 #endif
1004 #ifndef SUPPORT_HARD_LINKS
1005         parse_one_refuse_match(0, "link-dest", list_end);
1006 #endif
1007 #ifndef HAVE_MKTIME
1008         parse_one_refuse_match(0, "stop-at", list_end);
1009 #endif
1010 #ifndef ICONV_OPTION
1011         parse_one_refuse_match(0, "iconv", list_end);
1012 #endif
1013 #ifndef HAVE_SETVBUF
1014         parse_one_refuse_match(0, "outbuf", list_end);
1015 #endif
1016 #ifndef SUPPORT_CRTIMES
1017         parse_one_refuse_match(0, "crtimes", list_end);
1018 #endif
1019
1020         /* Now we use the descrip values to actually mark the options for refusal. */
1021         for (op = long_options; op != list_end; op++) {
1022                 int refused = op->descrip[0] == 'r';
1023                 op->descrip = NULL;
1024                 if (!refused)
1025                         continue;
1026                 if (op->argInfo == POPT_ARG_VAL)
1027                         op->argInfo = POPT_ARG_NONE;
1028                 op->val = (op - long_options) + OPT_REFUSED_BASE;
1029                 /* The following flags are set to let us easily check an implied option later in the code. */
1030                 switch (op->shortName) {
1031                 case 'r': case 'd': case 'l': case 'p':
1032                 case 't': case 'g': case 'o': case 'D':
1033                         refused_archive_part = op->val;
1034                         break;
1035                 case 'z':
1036                         refused_compress = op->val;
1037                         break;
1038                 case '\0':
1039                         if (strcmp("delete", op->longName) == 0)
1040                                 refused_delete = op->val;
1041                         else if (strcmp("delete-before", op->longName) == 0)
1042                                 refused_delete_before = op->val;
1043                         else if (strcmp("delete-during", op->longName) == 0)
1044                                 refused_delete_during = op->val;
1045                         else if (strcmp("partial", op->longName) == 0)
1046                                 refused_partial = op->val;
1047                         else if (strcmp("progress", op->longName) == 0)
1048                                 refused_progress = op->val;
1049                         else if (strcmp("inplace", op->longName) == 0)
1050                                 refused_inplace = op->val;
1051                         else if (strcmp("no-iconv", op->longName) == 0)
1052                                 refused_no_iconv = op->val;
1053                         break;
1054                 }
1055         }
1056 }
1057
1058
1059 static int count_args(const char **argv)
1060 {
1061         int i = 0;
1062
1063         if (argv) {
1064                 while (argv[i] != NULL)
1065                         i++;
1066         }
1067
1068         return i;
1069 }
1070
1071 /* If the size_arg is an invalid string or the value is < min_value, an error
1072  * is put into err_buf & the return is -1.  Note that this parser does NOT
1073  * support negative numbers, so a min_value < 0 doesn't make any sense. */
1074 static ssize_t parse_size_arg(const char *size_arg, char def_suf, const char *opt_name,
1075                               ssize_t min_value, ssize_t max_value, BOOL unlimited_0)
1076 {
1077         int reps, mult, len;
1078         const char *arg, *err = "invalid", *min_max = NULL;
1079         ssize_t limit = -1, size = 1;
1080
1081         for (arg = size_arg; isDigit(arg); arg++) {}
1082         if (*arg == '.' || *arg == get_decimal_point()) /* backward compatibility: always allow '.' */
1083                 for (arg++; isDigit(arg); arg++) {}
1084         switch (*arg && *arg != '+' && *arg != '-' ? *arg++ : def_suf) {
1085         case 'b': case 'B':
1086                 reps = 0;
1087                 break;
1088         case 'k': case 'K':
1089                 reps = 1;
1090                 break;
1091         case 'm': case 'M':
1092                 reps = 2;
1093                 break;
1094         case 'g': case 'G':
1095                 reps = 3;
1096                 break;
1097         case 't': case 'T':
1098                 reps = 4;
1099                 break;
1100         case 'p': case 'P':
1101                 reps = 5;
1102                 break;
1103         default:
1104                 goto failure;
1105         }
1106         if (*arg == 'b' || *arg == 'B')
1107                 mult = 1000, arg++;
1108         else if (!*arg || *arg == '+' || *arg == '-')
1109                 mult = 1024;
1110         else if (strncasecmp(arg, "ib", 2) == 0)
1111                 mult = 1024, arg += 2;
1112         else
1113                 goto failure;
1114         while (reps--)
1115                 size *= mult;
1116         size *= atof(size_arg);
1117         if ((*arg == '+' || *arg == '-') && arg[1] == '1' && arg != size_arg)
1118                 size += atoi(arg), arg += 2;
1119         if (*arg)
1120                 goto failure;
1121         if (size < 0 || (max_value >= 0 && size > max_value)) {
1122                 err = "too large";
1123                 min_max = "max";
1124                 limit = max_value;
1125                 goto failure;
1126         }
1127         if (size < min_value && (!unlimited_0 || size != 0)) {
1128                 err = "too small";
1129                 min_max = "min";
1130                 limit = min_value;
1131                 goto failure;
1132         }
1133         return size;
1134
1135 failure:
1136         len = snprintf(err_buf, sizeof err_buf - 1, "--%s=%s is %s", opt_name, size_arg, err);
1137         if (min_max && limit >= 0 && len < (int)sizeof err_buf - 10) {
1138                 len += snprintf(err_buf + len, sizeof err_buf - len - 1, " (%s: %s%s)",
1139                         min_max, do_big_num(limit, 3, NULL),
1140                         unlimited_0 && min_max[1] == 'i' ? " or 0 for unlimited" : "");
1141         }
1142         err_buf[len] = '\n';
1143         err_buf[len+1] = '\0';
1144         return -1;
1145 }
1146
1147 #ifdef HAVE_MKTIME
1148 /* Allow the user to specify a time in the format yyyy-mm-ddThh:mm while
1149  * also allowing abbreviated data.  For instance, if the time is omitted,
1150  * it defaults to midnight.  If the date is omitted, it defaults to the
1151  * next possible date in the future with the specified time.  Even the
1152  * year or year-month can be omitted, again defaulting to the next date
1153  * in the future that matches the specified information.  A 2-digit year
1154  * is also OK, as is using '/' instead of '-'. */
1155 static time_t parse_time(const char *arg)
1156 {
1157         const char *cp;
1158         time_t val, now = time(NULL);
1159         struct tm t, *today = localtime(&now);
1160         int in_date, old_mday, n;
1161
1162         memset(&t, 0, sizeof t);
1163         t.tm_year = t.tm_mon = t.tm_mday = -1;
1164         t.tm_hour = t.tm_min = t.tm_isdst = -1;
1165         cp = arg;
1166         if (*cp == 'T' || *cp == 't' || *cp == ':') {
1167                 in_date = *cp == ':' ? 0 : -1;
1168                 cp++;
1169         } else
1170                 in_date = 1;
1171         for ( ; ; cp++) {
1172                 if (!isDigit(cp))
1173                         return (time_t)-1;
1174                 n = 0;
1175                 do {
1176                         n = n * 10 + *cp++ - '0';
1177                 } while (isDigit(cp));
1178                 if (*cp == ':')
1179                         in_date = 0;
1180                 if (in_date > 0) {
1181                         if (t.tm_year != -1)
1182                                 return (time_t)-1;
1183                         t.tm_year = t.tm_mon;
1184                         t.tm_mon = t.tm_mday;
1185                         t.tm_mday = n;
1186                         if (!*cp)
1187                                 break;
1188                         if (*cp == 'T' || *cp == 't') {
1189                                 if (!cp[1])
1190                                         break;
1191                                 in_date = -1;
1192                         } else if (*cp != '-' && *cp != '/')
1193                                 return (time_t)-1;
1194                         continue;
1195                 }
1196                 if (t.tm_hour != -1)
1197                         return (time_t)-1;
1198                 t.tm_hour = t.tm_min;
1199                 t.tm_min = n;
1200                 if (!*cp) {
1201                         if (in_date < 0)
1202                                 return (time_t)-1;
1203                         break;
1204                 }
1205                 if (*cp != ':')
1206                         return (time_t)-1;
1207                 in_date = 0;
1208         }
1209
1210         in_date = 0;
1211         if (t.tm_year < 0) {
1212                 t.tm_year = today->tm_year;
1213                 in_date = 1;
1214         } else if (t.tm_year < 100) {
1215                 while (t.tm_year < today->tm_year)
1216                         t.tm_year += 100;
1217         } else
1218                 t.tm_year -= 1900;
1219         if (t.tm_mon < 0) {
1220                 t.tm_mon = today->tm_mon;
1221                 in_date = 2;
1222         } else
1223                 t.tm_mon--;
1224         if (t.tm_mday < 0) {
1225                 t.tm_mday = today->tm_mday;
1226                 in_date = 3;
1227         }
1228
1229         n = 0;
1230         if (t.tm_min < 0) {
1231                 t.tm_hour = t.tm_min = 0;
1232         } else if (t.tm_hour < 0) {
1233                 if (in_date != 3)
1234                         return (time_t)-1;
1235                 in_date = 0;
1236                 t.tm_hour = today->tm_hour;
1237                 n = 60*60;
1238         }
1239
1240         /* Note that mktime() might change a too-large tm_mday into the start of
1241          * the following month which we need to undo in the following code! */
1242         old_mday = t.tm_mday;
1243         if (t.tm_hour > 23 || t.tm_min > 59
1244             || t.tm_mon < 0 || t.tm_mon >= 12
1245             || t.tm_mday < 1 || t.tm_mday > 31
1246             || (val = mktime(&t)) == (time_t)-1)
1247                 return (time_t)-1;
1248
1249         while (in_date && (val <= now || t.tm_mday < old_mday)) {
1250                 switch (in_date) {
1251                 case 3:
1252                         old_mday = ++t.tm_mday;
1253                         break;
1254                 case 2:
1255                         if (t.tm_mday < old_mday)
1256                                 t.tm_mday = old_mday; /* The month already got bumped forward */
1257                         else if (++t.tm_mon == 12) {
1258                                 t.tm_mon = 0;
1259                                 t.tm_year++;
1260                         }
1261                         break;
1262                 case 1:
1263                         if (t.tm_mday < old_mday) {
1264                                 /* mon==1 mday==29 got bumped to mon==2 */
1265                                 if (t.tm_mon != 2 || old_mday != 29)
1266                                         return (time_t)-1;
1267                                 t.tm_mon = 1;
1268                                 t.tm_mday = 29;
1269                         }
1270                         t.tm_year++;
1271                         break;
1272                 }
1273                 if ((val = mktime(&t)) == (time_t)-1) {
1274                         /* This code shouldn't be needed, as mktime() should auto-round to the next month. */
1275                         if (in_date != 3 || t.tm_mday <= 28)
1276                                 return (time_t)-1;
1277                         t.tm_mday = old_mday = 1;
1278                         in_date = 2;
1279                 }
1280         }
1281         if (n) {
1282                 while (val <= now)
1283                         val += n;
1284         }
1285         return val;
1286 }
1287 #endif
1288
1289 static void create_refuse_error(int which)
1290 {
1291         const char *msg;
1292         if (am_daemon)
1293                 msg = "The server is configured to refuse";
1294         else if (am_server)
1295                 msg = "The server does not support";
1296         else
1297                 msg = "This rsync does not support";
1298
1299         /* The "which" value is the index + OPT_REFUSED_BASE. */
1300         struct poptOption *op = &long_options[which - OPT_REFUSED_BASE];
1301         int n = snprintf(err_buf, sizeof err_buf, "%s --%s\n", msg, op->longName) - 1;
1302         if (op->shortName)
1303                 snprintf(err_buf + n, sizeof err_buf - n, " (-%c)\n", op->shortName);
1304 }
1305
1306 /* This is used to make sure that --daemon & --server cannot be aliased to
1307  * something else. These options have always disabled popt aliases for the
1308  * parsing of a daemon or server command-line, but we have to make sure that
1309  * these options cannot vanish so that the alias disabling can take effect. */
1310 static void popt_unalias(poptContext con, const char *opt)
1311 {
1312         struct poptAlias unalias;
1313
1314         memset(&unalias, 0, sizeof unalias);
1315
1316         unalias.longName = opt + 2; /* point past the leading "--" */
1317         unalias.argc = 1;
1318         unalias.argv = new_array0(const char*, 2);
1319         unalias.argv[0] = strdup(opt);
1320
1321         poptAddAlias(con, unalias, 0);
1322 }
1323
1324 char *alt_dest_opt(int type)
1325 {
1326         if (!type)
1327                 type = alt_dest_type;
1328
1329         switch (type) {
1330         case COMPARE_DEST:
1331                 return "--compare-dest";
1332         case COPY_DEST:
1333                 return "--copy-dest";
1334         case LINK_DEST:
1335                 return "--link-dest";
1336         default:
1337                 NOISY_DEATH("Unknown alt_dest_opt type");
1338         }
1339 }
1340
1341 /**
1342  * Process command line arguments.  Called on both local and remote.
1343  *
1344  * @retval 1 if all options are OK; with globals set to appropriate
1345  * values
1346  *
1347  * @retval 0 on error, with err_buf containing an explanation
1348  **/
1349 int parse_arguments(int *argc_p, const char ***argv_p)
1350 {
1351         poptContext pc;
1352         const char *arg, **argv = *argv_p;
1353         int argc = *argc_p;
1354         int opt, want_dest_type;
1355         int orig_protect_args = protect_args;
1356
1357         if (argc == 0) {
1358                 strlcpy(err_buf, "argc is zero!\n", sizeof err_buf);
1359                 return 0;
1360         }
1361
1362         set_refuse_options();
1363
1364 #ifdef ICONV_OPTION
1365         if (!am_daemon && protect_args <= 0 && (arg = getenv("RSYNC_ICONV")) != NULL && *arg)
1366                 iconv_opt = strdup(arg);
1367 #endif
1368
1369         /* TODO: Call poptReadDefaultConfig; handle errors. */
1370
1371         pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1372         if (!am_server) {
1373                 poptReadDefaultConfig(pc, 0);
1374                 popt_unalias(pc, "--daemon");
1375                 popt_unalias(pc, "--server");
1376         }
1377
1378         while ((opt = poptGetNextOpt(pc)) != -1) {
1379                 /* most options are handled automatically by popt;
1380                  * only special cases are returned and listed here. */
1381
1382                 switch (opt) {
1383                 case 'V':
1384                         version_opt_cnt++;
1385                         break;
1386
1387                 case OPT_SERVER:
1388                         if (!am_server) {
1389                                 /* Disable popt aliases on the server side and
1390                                  * then start parsing the options again. */
1391                                 poptFreeContext(pc);
1392                                 pc = poptGetContext(RSYNC_NAME, argc, argv, long_options, 0);
1393                                 am_server = 1;
1394                         }
1395 #ifdef ICONV_OPTION
1396                         iconv_opt = NULL;
1397 #endif
1398                         break;
1399
1400                 case OPT_SENDER:
1401                         if (!am_server) {
1402                                 usage(FERROR);
1403                                 exit_cleanup(RERR_SYNTAX);
1404                         }
1405                         am_sender = 1;
1406                         break;
1407
1408                 case OPT_DAEMON:
1409                         if (am_daemon) {
1410                                 strlcpy(err_buf,
1411                                         "Attempt to hack rsync thwarted!\n",
1412                                         sizeof err_buf);
1413                                 goto cleanup;
1414                         }
1415 #ifdef ICONV_OPTION
1416                         iconv_opt = NULL;
1417 #endif
1418                         protect_args = 0;
1419                         poptFreeContext(pc);
1420                         pc = poptGetContext(RSYNC_NAME, argc, argv, long_daemon_options, 0);
1421                         while ((opt = poptGetNextOpt(pc)) != -1) {
1422                                 char **cpp;
1423                                 switch (opt) {
1424                                 case 'h':
1425                                         daemon_usage(FINFO);
1426                                         exit_cleanup(0);
1427
1428                                 case 'M':
1429                                         arg = poptGetOptArg(pc);
1430                                         if (!strchr(arg, '=')) {
1431                                                 rprintf(FERROR,
1432                                                         "--dparam value is missing an '=': %s\n",
1433                                                         arg);
1434                                                 goto daemon_error;
1435                                         }
1436                                         cpp = EXPAND_ITEM_LIST(&dparam_list, char *, 4);
1437                                         *cpp = strdup(arg);
1438                                         break;
1439
1440                                 case 'v':
1441                                         verbose++;
1442                                         break;
1443
1444                                 default:
1445                                         rprintf(FERROR,
1446                                                 "rsync: %s: %s (in daemon mode)\n",
1447                                                 poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1448                                                 poptStrerror(opt));
1449                                         goto daemon_error;
1450                                 }
1451                         }
1452
1453                         if (dparam_list.count && !set_dparams(1))
1454                                 exit_cleanup(RERR_SYNTAX);
1455
1456                         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
1457                                 snprintf(err_buf, sizeof err_buf,
1458                                          "the --temp-dir path is WAY too long.\n");
1459                                 goto cleanup;
1460                         }
1461
1462                         if (!daemon_opt) {
1463                                 rprintf(FERROR, "Daemon option(s) used without --daemon.\n");
1464                             daemon_error:
1465                                 rprintf(FERROR, "(Type \"rsync --daemon --help\" for assistance with daemon mode.)\n");
1466                                 exit_cleanup(RERR_SYNTAX);
1467                         }
1468
1469                         argv = poptGetArgs(pc);
1470                         argc = count_args(argv);
1471                         if (!argc) {
1472                                 *argv_p = empty_argv;
1473                                 *argc_p = 0;
1474                         } else if (poptDupArgv(argc, argv, argc_p, argv_p) != 0)
1475                                 out_of_memory("parse_arguments");
1476                         argv = *argv_p;
1477                         poptFreeContext(pc);
1478
1479                         am_starting_up = 0;
1480                         daemon_opt = 0;
1481                         am_daemon = 1;
1482                         return 1;
1483
1484                 case OPT_MODIFY_WINDOW:
1485                         /* The value has already been set by popt, but
1486                          * we need to remember that we're using a
1487                          * non-default setting. */
1488                         modify_window_set = 1;
1489                         break;
1490
1491                 case OPT_FILTER:
1492                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1493                                         rule_template(0), 0);
1494                         break;
1495
1496                 case OPT_EXCLUDE:
1497                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1498                                         rule_template(0), XFLG_OLD_PREFIXES);
1499                         break;
1500
1501                 case OPT_INCLUDE:
1502                         parse_filter_str(&filter_list, poptGetOptArg(pc),
1503                                         rule_template(FILTRULE_INCLUDE), XFLG_OLD_PREFIXES);
1504                         break;
1505
1506                 case OPT_EXCLUDE_FROM:
1507                 case OPT_INCLUDE_FROM:
1508                         arg = poptGetOptArg(pc);
1509                         if (sanitize_paths)
1510                                 arg = sanitize_path(NULL, arg, NULL, 0, SP_DEFAULT);
1511                         if (daemon_filter_list.head) {
1512                                 int rej;
1513                                 char *cp = strdup(arg);
1514                                 if (!*cp)
1515                                         rej = 1;
1516                                 else {
1517                                         char *dir = cp + (*cp == '/' ? module_dirlen : 0);
1518                                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
1519                                         rej = check_filter(&daemon_filter_list, FLOG, dir, 0) < 0;
1520                                 }
1521                                 free(cp);
1522                                 if (rej)
1523                                         goto options_rejected;
1524                         }
1525                         parse_filter_file(&filter_list, arg,
1526                                 rule_template(opt == OPT_INCLUDE_FROM ? FILTRULE_INCLUDE : 0),
1527                                 XFLG_FATAL_ERRORS | XFLG_OLD_PREFIXES);
1528                         break;
1529
1530                 case 'a':
1531                         if (refused_archive_part) {
1532                                 create_refuse_error(refused_archive_part);
1533                                 goto cleanup;
1534                         }
1535                         if (!recurse) /* preserve recurse == 2 */
1536                                 recurse = 1;
1537 #ifdef SUPPORT_LINKS
1538                         preserve_links = 1;
1539 #endif
1540                         preserve_perms = 1;
1541                         preserve_mtimes = 1;
1542                         preserve_gid = 1;
1543                         preserve_uid = 1;
1544                         preserve_devices = 1;
1545                         preserve_specials = 1;
1546                         break;
1547
1548                 case 'D':
1549                         preserve_devices = preserve_specials = 1;
1550                         break;
1551
1552                 case OPT_NO_D:
1553                         preserve_devices = preserve_specials = 0;
1554                         break;
1555
1556                 case 'h':
1557                         human_readable++;
1558                         break;
1559
1560                 case 'H':
1561                         preserve_hard_links++;
1562                         break;
1563
1564                 case 'i':
1565                         itemize_changes++;
1566                         break;
1567
1568                 case 'U':
1569                         if (++preserve_atimes > 1)
1570                                 open_noatime = 1;
1571                         break;
1572
1573                 case 'v':
1574                         verbose++;
1575                         break;
1576
1577                 case 'y':
1578                         fuzzy_basis++;
1579                         break;
1580
1581                 case 'q':
1582                         quiet++;
1583                         break;
1584
1585                 case 'x':
1586                         one_file_system++;
1587                         break;
1588
1589                 case 'F':
1590                         switch (++F_option_cnt) {
1591                         case 1:
1592                                 parse_filter_str(&filter_list,": /.rsync-filter",rule_template(0),0);
1593                                 break;
1594                         case 2:
1595                                 parse_filter_str(&filter_list,"- .rsync-filter",rule_template(0),0);
1596                                 break;
1597                         }
1598                         break;
1599
1600                 case 'P':
1601                         if (refused_partial || refused_progress) {
1602                                 create_refuse_error(refused_partial ? refused_partial : refused_progress);
1603                                 goto cleanup;
1604                         }
1605                         do_progress = 1;
1606                         keep_partial = 1;
1607                         break;
1608
1609                 case 'z':
1610                         do_compression++;
1611                         break;
1612
1613                 case OPT_OLD_COMPRESS:
1614                         compress_choice = "zlib";
1615                         break;
1616
1617                 case OPT_NEW_COMPRESS:
1618                         compress_choice = "zlibx";
1619                         break;
1620
1621                 case OPT_NO_COMPRESS:
1622                         do_compression = 0;
1623                         compress_choice = NULL;
1624                         break;
1625
1626                 case OPT_OLD_ARGS:
1627                         if (old_style_args <= 0)
1628                                 old_style_args = 1;
1629                         else
1630                                 old_style_args++;
1631                         break;
1632
1633                 case 'M':
1634                         arg = poptGetOptArg(pc);
1635                         if (*arg != '-') {
1636                                 snprintf(err_buf, sizeof err_buf,
1637                                         "Remote option must start with a dash: %s\n", arg);
1638                                 goto cleanup;
1639                         }
1640                         if (remote_option_cnt+2 >= remote_option_alloc) {
1641                                 remote_option_alloc += 16;
1642                                 remote_options = realloc_array(remote_options,
1643                                                         const char *, remote_option_alloc);
1644                                 if (!remote_option_cnt)
1645                                         remote_options[0] = "ARG0";
1646                         }
1647                         remote_options[++remote_option_cnt] = arg;
1648                         remote_options[remote_option_cnt+1] = NULL;
1649                         break;
1650
1651                 case OPT_WRITE_BATCH:
1652                         /* batch_name is already set */
1653                         write_batch = 1;
1654                         break;
1655
1656                 case OPT_ONLY_WRITE_BATCH:
1657                         /* batch_name is already set */
1658                         write_batch = -1;
1659                         break;
1660
1661                 case OPT_READ_BATCH:
1662                         /* batch_name is already set */
1663                         read_batch = 1;
1664                         break;
1665
1666                 case OPT_NO_ICONV:
1667 #ifdef ICONV_OPTION
1668                         iconv_opt = NULL;
1669 #endif
1670                         break;
1671
1672                 case OPT_BLOCK_SIZE: {
1673                         /* We may not know the real protocol_version at this point if this is the client
1674                          * option parsing, but we still want to check it so that the client can specify
1675                          * a --protocol=29 option with a larger block size. */
1676                         int max_blength = protocol_version < 30 ? OLD_MAX_BLOCK_SIZE : MAX_BLOCK_SIZE;
1677                         ssize_t size;
1678                         arg = poptGetOptArg(pc);
1679                         if ((size = parse_size_arg(arg, 'b', "block-size", 0, max_blength, False)) < 0)
1680                                 goto cleanup;
1681                         block_size = (int32)size;
1682                         break;
1683                 }
1684
1685                 case OPT_MAX_SIZE:
1686                         if ((max_size = parse_size_arg(max_size_arg, 'b', "max-size", 0, -1, False)) < 0)
1687                                 goto cleanup;
1688                         max_size_arg = strdup(do_big_num(max_size, 0, NULL));
1689                         break;
1690
1691                 case OPT_MIN_SIZE:
1692                         if ((min_size = parse_size_arg(min_size_arg, 'b', "min-size", 0, -1, False)) < 0)
1693                                 goto cleanup;
1694                         min_size_arg = strdup(do_big_num(min_size, 0, NULL));
1695                         break;
1696
1697                 case OPT_BWLIMIT: {
1698                         ssize_t size = parse_size_arg(bwlimit_arg, 'K', "bwlimit", 512, -1, True);
1699                         if (size < 0)
1700                                 goto cleanup;
1701                         bwlimit_arg = strdup(do_big_num(size, 0, NULL));
1702                         bwlimit = (size + 512) / 1024;
1703                         break;
1704                 }
1705
1706                 case OPT_APPEND:
1707                         if (am_server)
1708                                 append_mode++;
1709                         else
1710                                 append_mode = 1;
1711                         break;
1712
1713                 case OPT_LINK_DEST:
1714                         want_dest_type = LINK_DEST;
1715                         goto set_dest_dir;
1716
1717                 case OPT_COPY_DEST:
1718                         want_dest_type = COPY_DEST;
1719                         goto set_dest_dir;
1720
1721                 case OPT_COMPARE_DEST:
1722                         want_dest_type = COMPARE_DEST;
1723
1724                 set_dest_dir:
1725                         if (alt_dest_type && alt_dest_type != want_dest_type) {
1726                                 snprintf(err_buf, sizeof err_buf,
1727                                         "ERROR: the %s option conflicts with the %s option\n",
1728                                         alt_dest_opt(want_dest_type), alt_dest_opt(0));
1729                                 goto cleanup;
1730                         }
1731                         alt_dest_type = want_dest_type;
1732
1733                         if (basis_dir_cnt >= MAX_BASIS_DIRS) {
1734                                 snprintf(err_buf, sizeof err_buf,
1735                                         "ERROR: at most %d %s args may be specified\n",
1736                                         MAX_BASIS_DIRS, alt_dest_opt(0));
1737                                 goto cleanup;
1738                         }
1739                         /* We defer sanitizing this arg until we know what
1740                          * our destination directory is going to be. */
1741                         basis_dir[basis_dir_cnt++] = (char *)poptGetOptArg(pc);
1742                         break;
1743
1744                 case OPT_CHMOD:
1745                         arg = poptGetOptArg(pc);
1746                         if (!parse_chmod(arg, &chmod_modes)) {
1747                                 snprintf(err_buf, sizeof err_buf,
1748                                         "Invalid argument passed to --chmod (%s)\n",
1749                                         arg);
1750                                 goto cleanup;
1751                         }
1752                         break;
1753
1754                 case OPT_INFO:
1755                         arg = poptGetOptArg(pc);
1756                         parse_output_words(info_words, info_levels, arg, USER_PRIORITY);
1757                         break;
1758
1759                 case OPT_DEBUG:
1760                         arg = poptGetOptArg(pc);
1761                         parse_output_words(debug_words, debug_levels, arg, USER_PRIORITY);
1762                         break;
1763
1764                 case OPT_USERMAP:
1765                         if (usermap) {
1766                                 if (usermap_via_chown) {
1767                                         snprintf(err_buf, sizeof err_buf,
1768                                                 "--usermap conflicts with prior --chown.\n");
1769                                         goto cleanup;
1770                                 }
1771                                 snprintf(err_buf, sizeof err_buf,
1772                                         "You can only specify --usermap once.\n");
1773                                 goto cleanup;
1774                         }
1775                         usermap = (char *)poptGetOptArg(pc);
1776                         usermap_via_chown = False;
1777                         preserve_uid = 1;
1778                         break;
1779
1780                 case OPT_GROUPMAP:
1781                         if (groupmap) {
1782                                 if (groupmap_via_chown) {
1783                                         snprintf(err_buf, sizeof err_buf,
1784                                                 "--groupmap conflicts with prior --chown.\n");
1785                                         goto cleanup;
1786                                 }
1787                                 snprintf(err_buf, sizeof err_buf,
1788                                         "You can only specify --groupmap once.\n");
1789                                 goto cleanup;
1790                         }
1791                         groupmap = (char *)poptGetOptArg(pc);
1792                         groupmap_via_chown = False;
1793                         preserve_gid = 1;
1794                         break;
1795
1796                 case OPT_CHOWN: {
1797                         const char *chown = poptGetOptArg(pc);
1798                         int len;
1799                         if ((arg = strchr(chown, ':')) != NULL)
1800                                 len = arg++ - chown;
1801                         else
1802                                 len = strlen(chown);
1803                         if (len) {
1804                                 if (usermap) {
1805                                         if (!usermap_via_chown) {
1806                                                 snprintf(err_buf, sizeof err_buf,
1807                                                         "--chown conflicts with prior --usermap.\n");
1808                                                 goto cleanup;
1809                                         }
1810                                         snprintf(err_buf, sizeof err_buf,
1811                                                 "You can only specify a user-affecting --chown once.\n");
1812                                         goto cleanup;
1813                                 }
1814                                 if (asprintf(&usermap, "*:%.*s", len, chown) < 0)
1815                                         out_of_memory("parse_arguments");
1816                                 usermap_via_chown = True;
1817                                 preserve_uid = 1;
1818                         }
1819                         if (arg && *arg) {
1820                                 if (groupmap) {
1821                                         if (!groupmap_via_chown) {
1822                                                 snprintf(err_buf, sizeof err_buf,
1823                                                         "--chown conflicts with prior --groupmap.\n");
1824                                                 goto cleanup;
1825                                         }
1826                                         snprintf(err_buf, sizeof err_buf,
1827                                                 "You can only specify a group-affecting --chown once.\n");
1828                                         goto cleanup;
1829                                 }
1830                                 if (asprintf(&groupmap, "*:%s", arg) < 0)
1831                                         out_of_memory("parse_arguments");
1832                                 groupmap_via_chown = True;
1833                                 preserve_gid = 1;
1834                         }
1835                         break;
1836                 }
1837
1838                 case OPT_HELP:
1839                         usage(FINFO);
1840                         exit_cleanup(0);
1841
1842                 case 'A':
1843 #ifdef SUPPORT_ACLS
1844                         preserve_acls = 1;
1845                         preserve_perms = 1;
1846                         break;
1847 #else
1848                         /* FIXME: this should probably be ignored with a
1849                          * warning and then countermeasures taken to
1850                          * restrict group and other access in the presence
1851                          * of any more restrictive ACLs, but this is safe
1852                          * for now */
1853                         snprintf(err_buf,sizeof(err_buf),
1854                                  "ACLs are not supported on this %s\n",
1855                                  am_server ? "server" : "client");
1856                         goto cleanup;
1857 #endif
1858
1859                 case 'X':
1860 #ifdef SUPPORT_XATTRS
1861                         preserve_xattrs++;
1862                         break;
1863 #else
1864                         snprintf(err_buf,sizeof(err_buf),
1865                                  "extended attributes are not supported on this %s\n",
1866                                  am_server ? "server" : "client");
1867                         goto cleanup;
1868 #endif
1869
1870                 case OPT_STOP_AFTER: {
1871                         long val;
1872                         arg = poptGetOptArg(pc);
1873                         stop_at_utime = time(NULL);
1874                         if ((val = atol(arg) * 60) <= 0 || LONG_MAX - val < stop_at_utime || (long)(time_t)val != val) {
1875                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-after value: %s\n", arg);
1876                                 goto cleanup;
1877                         }
1878                         stop_at_utime += val;
1879                         break;
1880                 }
1881
1882 #ifdef HAVE_MKTIME
1883                 case OPT_STOP_AT:
1884                         arg = poptGetOptArg(pc);
1885                         if ((stop_at_utime = parse_time(arg)) == (time_t)-1) {
1886                                 snprintf(err_buf, sizeof err_buf, "invalid --stop-at format: %s\n", arg);
1887                                 goto cleanup;
1888                         }
1889                         if (stop_at_utime <= time(NULL)) {
1890                                 snprintf(err_buf, sizeof err_buf, "--stop-at time is not in the future: %s\n", arg);
1891                                 goto cleanup;
1892                         }
1893                         break;
1894 #endif
1895
1896                 case OPT_STDERR: {
1897                         int len;
1898                         arg = poptGetOptArg(pc);
1899                         len = strlen(arg);
1900                         if (len && strncmp("errors", arg, len) == 0)
1901                                 msgs2stderr = 2;
1902                         else if (len && strncmp("all", arg, len) == 0)
1903                                 msgs2stderr = 1;
1904                         else if (len && strncmp("client", arg, len) == 0)
1905                                 msgs2stderr = 0;
1906                         else {
1907                                 snprintf(err_buf, sizeof err_buf,
1908                                         "--stderr mode \"%s\" is not one of errors, all, or client\n", arg);
1909                                 goto cleanup;
1910                         }
1911                         saw_stderr_opt = 1;
1912                         break;
1913                 }
1914
1915                 default:
1916                         /* A large opt value means that set_refuse_options()
1917                          * turned this option off. */
1918                         if (opt >= OPT_REFUSED_BASE) {
1919                                 create_refuse_error(opt);
1920                                 goto cleanup;
1921                         }
1922                         snprintf(err_buf, sizeof err_buf, "%s%s: %s\n",
1923                                  am_server ? "on remote machine: " : "",
1924                                  poptBadOption(pc, POPT_BADOPTION_NOALIAS),
1925                                  poptStrerror(opt));
1926                         goto cleanup;
1927                 }
1928         }
1929
1930         if (msgs2stderr != 2)
1931                 saw_stderr_opt = 1;
1932
1933         if (version_opt_cnt) {
1934                 print_rsync_version(version_opt_cnt > 1 && !am_server ? FNONE : FINFO);
1935                 exit_cleanup(0);
1936         }
1937
1938         if (!max_alloc_arg) {
1939                 max_alloc_arg = getenv("RSYNC_MAX_ALLOC");
1940                 if (max_alloc_arg && !*max_alloc_arg)
1941                         max_alloc_arg = NULL;
1942         }
1943         if (max_alloc_arg) {
1944                 ssize_t size = parse_size_arg(max_alloc_arg, 'B', "max-alloc", 1024*1024, -1, True);
1945                 if (size < 0)
1946                         goto cleanup;
1947                 max_alloc = size;
1948         }
1949         if (!max_alloc)
1950                 max_alloc = SIZE_MAX;
1951
1952         if (old_style_args < 0) {
1953                 if (!am_server && protect_args <= 0 && (arg = getenv("RSYNC_OLD_ARGS")) != NULL && *arg) {
1954                         protect_args = 0;
1955                         old_style_args = atoi(arg);
1956                 } else
1957                         old_style_args = 0;
1958         } else if (old_style_args) {
1959                 if (protect_args > 0) {
1960                         snprintf(err_buf, sizeof err_buf,
1961                                  "--secluded-args conflicts with --old-args.\n");
1962                         goto cleanup;
1963                 }
1964                 protect_args = 0;
1965         }
1966
1967         if (protect_args < 0) {
1968                 if (am_server)
1969                         protect_args = 0;
1970                 else if ((arg = getenv("RSYNC_PROTECT_ARGS")) != NULL && *arg)
1971                         protect_args = atoi(arg) ? 1 : 0;
1972                 else {
1973 #ifdef RSYNC_USE_SECLUDED_ARGS
1974                         protect_args = 1;
1975 #else
1976                         protect_args = 0;
1977 #endif
1978                 }
1979         }
1980
1981         if (checksum_choice && strcasecmp(checksum_choice, "auto") != 0 && strcasecmp(checksum_choice, "auto,auto") != 0) {
1982                 /* Call this early to verify the args and figure out if we need to force
1983                  * --whole-file. Note that the parse function will get called again later,
1984                  * just in case an "auto" choice needs to know the protocol_version. */
1985                 parse_checksum_choice(0);
1986         } else
1987                 checksum_choice = NULL;
1988
1989         if (human_readable > 1 && argc == 2 && !am_server) {
1990                 /* Allow the old meaning of 'h' (--help) on its own. */
1991                 usage(FINFO);
1992                 exit_cleanup(0);
1993         }
1994
1995         if (!compress_choice && do_compression > 1)
1996                 compress_choice = "zlibx";
1997         if (compress_choice && strcasecmp(compress_choice, "auto") != 0)
1998                 parse_compress_choice(0); /* Twiddles do_compression and can possibly NULL-out compress_choice. */
1999         else
2000                 compress_choice = NULL;
2001
2002         if (do_compression || do_compression_level != CLVL_NOT_SPECIFIED) {
2003                 if (!do_compression)
2004                         do_compression = CPRES_AUTO;
2005                 if (do_compression && refused_compress) {
2006                         create_refuse_error(refused_compress);
2007                         goto cleanup;
2008                 }
2009         }
2010
2011 #ifdef HAVE_SETVBUF
2012         if (outbuf_mode && !am_server) {
2013                 int mode = *(uchar *)outbuf_mode;
2014                 if (islower(mode))
2015                         mode = toupper(mode);
2016                 fflush(stdout); /* Just in case... */
2017                 switch (mode) {
2018                 case 'N': /* None */
2019                 case 'U': /* Unbuffered */
2020                         mode = _IONBF;
2021                         break;
2022                 case 'L': /* Line */
2023                         mode = _IOLBF;
2024                         break;
2025                 case 'B': /* Block */
2026                 case 'F': /* Full */
2027                         mode = _IOFBF;
2028                         break;
2029                 default:
2030                         snprintf(err_buf, sizeof err_buf,
2031                                 "Invalid --outbuf setting -- specify N, L, or B.\n");
2032                         goto cleanup;
2033                 }
2034                 setvbuf(stdout, (char *)NULL, mode, 0);
2035         }
2036
2037         if (msgs2stderr == 1) { /* Are all messages going to stderr? */
2038                 /* Make stderr line buffered for better sharing of the stream. */
2039                 fflush(stderr); /* Just in case... */
2040                 setvbuf(stderr, (char *)NULL, _IOLBF, 0);
2041         }
2042 #endif
2043
2044         set_output_verbosity(verbose, DEFAULT_PRIORITY);
2045
2046         if (do_stats) {
2047                 parse_output_words(info_words, info_levels,
2048                         verbose > 1 ? "stats3" : "stats2", DEFAULT_PRIORITY);
2049         }
2050
2051 #ifdef ICONV_OPTION
2052         if (iconv_opt && protect_args != 2) {
2053                 if (!am_server && strcmp(iconv_opt, "-") == 0)
2054                         iconv_opt = NULL;
2055                 else
2056                         need_unsorted_flist = 1;
2057         }
2058         if (refused_no_iconv && !iconv_opt) {
2059                 create_refuse_error(refused_no_iconv);
2060                 goto cleanup;
2061         }
2062 #endif
2063
2064         if (fuzzy_basis > 1)
2065                 fuzzy_basis = basis_dir_cnt + 1;
2066
2067         /* Don't let the client reset protect_args if it was already processed */
2068         if (orig_protect_args == 2 && am_server)
2069                 protect_args = orig_protect_args;
2070
2071         if (protect_args == 1 && am_server) {
2072                 poptFreeContext(pc);
2073                 return 1;
2074         }
2075
2076         /* Because popt 1.19 has started to free the returned args data, we now
2077          * make a copy of the array and then do an immediate cleanup. */
2078         argv = poptGetArgs(pc);
2079         argc = count_args(argv);
2080         if (!argc) {
2081                 *argv_p = empty_argv;
2082                 *argc_p = 0;
2083         } else if (poptDupArgv(argc, argv, argc_p, argv_p) != 0)
2084                 out_of_memory("parse_arguments");
2085         argv = *argv_p;
2086         poptFreeContext(pc);
2087         pc = NULL;
2088
2089 #ifndef SUPPORT_LINKS
2090         if (preserve_links && !am_sender) {
2091                 snprintf(err_buf, sizeof err_buf,
2092                          "symlinks are not supported on this %s\n",
2093                          am_server ? "server" : "client");
2094                 goto cleanup;
2095         }
2096 #endif
2097
2098 #ifndef SUPPORT_HARD_LINKS
2099         if (preserve_hard_links) {
2100                 snprintf(err_buf, sizeof err_buf,
2101                          "hard links are not supported on this %s\n",
2102                          am_server ? "server" : "client");
2103                 goto cleanup;
2104         }
2105 #endif
2106
2107 #ifdef SUPPORT_XATTRS
2108         if (am_root < 0 && preserve_xattrs > 1) {
2109                 snprintf(err_buf, sizeof err_buf,
2110                          "--fake-super conflicts with -XX\n");
2111                 goto cleanup;
2112         }
2113 #else
2114         if (am_root < 0) {
2115                 snprintf(err_buf, sizeof err_buf,
2116                          "--fake-super requires an rsync with extended attributes enabled\n");
2117                 goto cleanup;
2118         }
2119 #endif
2120
2121         if (write_batch && read_batch) {
2122                 snprintf(err_buf, sizeof err_buf,
2123                         "--write-batch and --read-batch can not be used together\n");
2124                 goto cleanup;
2125         }
2126         if (write_batch > 0 || read_batch) {
2127                 if (am_server) {
2128                         rprintf(FINFO,
2129                                 "ignoring --%s-batch option sent to server\n",
2130                                 write_batch ? "write" : "read");
2131                         /* We don't actually exit_cleanup(), so that we can
2132                          * still service older version clients that still send
2133                          * batch args to server. */
2134                         read_batch = write_batch = 0;
2135                         batch_name = NULL;
2136                 } else if (dry_run)
2137                         write_batch = 0;
2138         } else if (write_batch < 0 && dry_run)
2139                 write_batch = 0;
2140         if (read_batch && files_from) {
2141                 snprintf(err_buf, sizeof err_buf,
2142                         "--read-batch cannot be used with --files-from\n");
2143                 goto cleanup;
2144         }
2145         if (read_batch && remove_source_files) {
2146                 snprintf(err_buf, sizeof err_buf,
2147                         "--read-batch cannot be used with --remove-%s-files\n",
2148                         remove_source_files == 1 ? "source" : "sent");
2149                 goto cleanup;
2150         }
2151         if (batch_name && strlen(batch_name) > MAX_BATCH_NAME_LEN) {
2152                 snprintf(err_buf, sizeof err_buf,
2153                         "the batch-file name must be %d characters or less.\n",
2154                         MAX_BATCH_NAME_LEN);
2155                 goto cleanup;
2156         }
2157
2158         if (tmpdir && strlen(tmpdir) >= MAXPATHLEN - 10) {
2159                 snprintf(err_buf, sizeof err_buf,
2160                          "the --temp-dir path is WAY too long.\n");
2161                 goto cleanup;
2162         }
2163
2164         if (max_delete < 0 && max_delete != INT_MIN) {
2165                 /* Negative numbers are treated as "no deletions". */
2166                 max_delete = 0;
2167         }
2168
2169         if (files_from) {
2170                 if (recurse == 1) /* preserve recurse == 2 */
2171                         recurse = 0;
2172                 if (xfer_dirs < 0)
2173                         xfer_dirs = 1;
2174         }
2175
2176         if (argc < 2 && !read_batch && !am_server)
2177                 list_only |= 1;
2178
2179         if (xfer_dirs >= 4) {
2180                 parse_filter_str(&filter_list, "- /*/*", rule_template(0), 0);
2181                 recurse = xfer_dirs = 1;
2182         } else if (recurse)
2183                 xfer_dirs = 1;
2184         else if (xfer_dirs < 0)
2185                 xfer_dirs = list_only ? 1 : 0;
2186
2187         if (relative_paths < 0)
2188                 relative_paths = files_from? 1 : 0;
2189         if (!relative_paths)
2190                 implied_dirs = 0;
2191
2192         if (delete_before + !!delete_during + delete_after > 1) {
2193                 snprintf(err_buf, sizeof err_buf,
2194                         "You may not combine multiple --delete-WHEN options.\n");
2195                 goto cleanup;
2196         }
2197         if (delete_before || delete_during || delete_after)
2198                 delete_mode = 1;
2199         else if (delete_mode || delete_excluded) {
2200                 /* Only choose now between before & during if one is refused. */
2201                 if (refused_delete_before) {
2202                         if (!refused_delete_during)
2203                                 delete_during = 1;
2204                         else {
2205                                 create_refuse_error(refused_delete_before);
2206                                 goto cleanup;
2207                         }
2208                 } else if (refused_delete_during)
2209                         delete_before = 1;
2210                 delete_mode = 1;
2211         }
2212         if (!xfer_dirs && delete_mode) {
2213                 snprintf(err_buf, sizeof err_buf,
2214                         "--delete does not work without --recursive (-r) or --dirs (-d).\n");
2215                 goto cleanup;
2216         }
2217
2218         if (missing_args == 3) /* simplify if both options were specified */
2219                 missing_args = 2;
2220         if (refused_delete && (delete_mode || missing_args == 2)) {
2221                 create_refuse_error(refused_delete);
2222                 goto cleanup;
2223         }
2224
2225         if (remove_source_files) {
2226                 /* We only want to infer this refusal of --remove-source-files
2227                  * via the refusal of "delete", not any of the "delete-FOO"
2228                  * options. */
2229                 if (refused_delete && am_sender) {
2230                         create_refuse_error(refused_delete);
2231                         goto cleanup;
2232                 }
2233                 need_messages_from_generator = 1;
2234         }
2235
2236         if (munge_symlinks && !am_daemon) {
2237                 STRUCT_STAT st;
2238                 char prefix[SYMLINK_PREFIX_LEN]; /* NOT +1 ! */
2239                 strlcpy(prefix, SYMLINK_PREFIX, sizeof prefix); /* trim the trailing slash */
2240                 if (do_stat(prefix, &st) == 0 && S_ISDIR(st.st_mode)) {
2241                         rprintf(FERROR, "Symlink munging is unsafe when a %s directory exists.\n",
2242                                 prefix);
2243                         exit_cleanup(RERR_UNSUPPORTED);
2244                 }
2245         }
2246
2247         if (sanitize_paths) {
2248                 int i;
2249                 for (i = argc; i-- > 0; )
2250                         argv[i] = sanitize_path(NULL, argv[i], "", 0, SP_KEEP_DOT_DIRS);
2251                 if (tmpdir)
2252                         tmpdir = sanitize_path(NULL, tmpdir, NULL, 0, SP_DEFAULT);
2253                 if (backup_dir)
2254                         backup_dir = sanitize_path(NULL, backup_dir, NULL, 0, SP_DEFAULT);
2255         }
2256         if (daemon_filter_list.head && !am_sender) {
2257                 filter_rule_list *elp = &daemon_filter_list;
2258                 if (tmpdir) {
2259                         char *dir;
2260                         if (!*tmpdir)
2261                                 goto options_rejected;
2262                         dir = tmpdir + (*tmpdir == '/' ? module_dirlen : 0);
2263                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2264                         if (check_filter(elp, FLOG, dir, 1) < 0)
2265                                 goto options_rejected;
2266                 }
2267                 if (backup_dir) {
2268                         char *dir;
2269                         if (!*backup_dir)
2270                                 goto options_rejected;
2271                         dir = backup_dir + (*backup_dir == '/' ? module_dirlen : 0);
2272                         clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2273                         if (check_filter(elp, FLOG, dir, 1) < 0)
2274                                 goto options_rejected;
2275                 }
2276         }
2277
2278         if (!backup_suffix)
2279                 backup_suffix = backup_dir ? "" : BACKUP_SUFFIX;
2280         backup_suffix_len = strlen(backup_suffix);
2281         if (strchr(backup_suffix, '/') != NULL) {
2282                 snprintf(err_buf, sizeof err_buf,
2283                         "--suffix cannot contain slashes: %s\n",
2284                         backup_suffix);
2285                 goto cleanup;
2286         }
2287         if (backup_dir) {
2288                 size_t len;
2289                 make_backups = 1; /* --backup-dir implies --backup */
2290                 while (*backup_dir == '.' && backup_dir[1] == '/')
2291                         backup_dir += 2;
2292                 if (*backup_dir == '.' && backup_dir[1] == '\0')
2293                         backup_dir++;
2294                 len = strlcpy(backup_dir_buf, backup_dir, sizeof backup_dir_buf);
2295                 if (len > sizeof backup_dir_buf - 128) {
2296                         snprintf(err_buf, sizeof err_buf,
2297                                 "the --backup-dir path is WAY too long.\n");
2298                         goto cleanup;
2299                 }
2300                 backup_dir_len = (int)len;
2301                 if (!backup_dir_len) {
2302                         backup_dir_len = -1;
2303                         backup_dir = NULL;
2304                 } else if (backup_dir_buf[backup_dir_len - 1] != '/') {
2305                         backup_dir_buf[backup_dir_len++] = '/';
2306                         backup_dir_buf[backup_dir_len] = '\0';
2307                 }
2308                 backup_dir_remainder = sizeof backup_dir_buf - backup_dir_len;
2309         }
2310         if (backup_dir) {
2311                 /* No need for a suffix or a protect rule. */
2312         } else if (!backup_suffix_len && (!am_server || !am_sender)) {
2313                 snprintf(err_buf, sizeof err_buf,
2314                         "--suffix cannot be empty %s\n", backup_dir_len < 0
2315                         ? "when --backup-dir is the same as the dest dir"
2316                         : "without a --backup-dir");
2317                 goto cleanup;
2318         } else if (make_backups && delete_mode && !delete_excluded && !am_server) {
2319                 snprintf(backup_dir_buf, sizeof backup_dir_buf,
2320                         "P *%s", backup_suffix);
2321                 parse_filter_str(&filter_list, backup_dir_buf, rule_template(0), 0);
2322         }
2323
2324         if (make_backups && !backup_dir)
2325                 omit_dir_times = -1; /* Implied, so avoid -O to sender. */
2326
2327         if (stdout_format) {
2328                 if (am_server && log_format_has(stdout_format, 'I'))
2329                         stdout_format_has_i = 2;
2330                 else if (log_format_has(stdout_format, 'i'))
2331                         stdout_format_has_i = itemize_changes | 1;
2332                 if (!log_format_has(stdout_format, 'b')
2333                  && !log_format_has(stdout_format, 'c')
2334                  && !log_format_has(stdout_format, 'C'))
2335                         log_before_transfer = !am_server;
2336         } else if (itemize_changes) {
2337                 stdout_format = "%i %n%L";
2338                 stdout_format_has_i = itemize_changes;
2339                 log_before_transfer = !am_server;
2340         }
2341
2342         if (do_progress && !am_server) {
2343                 if (!log_before_transfer && INFO_EQ(NAME, 0))
2344                         parse_output_words(info_words, info_levels, "name", DEFAULT_PRIORITY);
2345                 parse_output_words(info_words, info_levels, "FLIST2,PROGRESS", DEFAULT_PRIORITY);
2346         }
2347
2348         if (dry_run)
2349                 do_xfers = 0;
2350
2351         set_io_timeout(io_timeout);
2352
2353         if (INFO_GTE(NAME, 1) && !stdout_format) {
2354                 stdout_format = "%n%L";
2355                 log_before_transfer = !am_server;
2356         }
2357         if (stdout_format_has_i || log_format_has(stdout_format, 'o'))
2358                 stdout_format_has_o_or_i = 1;
2359
2360         if (logfile_name && !am_daemon) {
2361                 if (!logfile_format) {
2362                         logfile_format = "%i %n%L";
2363                         logfile_format_has_i = logfile_format_has_o_or_i = 1;
2364                 } else {
2365                         if (log_format_has(logfile_format, 'i'))
2366                                 logfile_format_has_i = 1;
2367                         if (logfile_format_has_i || log_format_has(logfile_format, 'o'))
2368                                 logfile_format_has_o_or_i = 1;
2369                 }
2370                 log_init(0);
2371         } else if (!am_daemon)
2372                 logfile_format = NULL;
2373
2374         if (daemon_bwlimit && (!bwlimit || bwlimit > daemon_bwlimit))
2375                 bwlimit = daemon_bwlimit;
2376         if (bwlimit) {
2377                 bwlimit_writemax = (size_t)bwlimit * 128;
2378                 if (bwlimit_writemax < 512)
2379                         bwlimit_writemax = 512;
2380         }
2381
2382         if (append_mode) {
2383                 if (whole_file > 0) {
2384                         snprintf(err_buf, sizeof err_buf,
2385                                  "--append cannot be used with --whole-file\n");
2386                         goto cleanup;
2387                 }
2388                 if (refused_inplace) {
2389                         create_refuse_error(refused_inplace);
2390                         goto cleanup;
2391                 }
2392                 inplace = 1;
2393         }
2394
2395         if (write_devices) {
2396                 if (refused_inplace) {
2397                         create_refuse_error(refused_inplace);
2398                         goto cleanup;
2399                 }
2400                 inplace = 1;
2401         }
2402
2403         if (delay_updates && !partial_dir)
2404                 partial_dir = tmp_partialdir;
2405
2406         if (inplace) {
2407 #ifdef HAVE_FTRUNCATE
2408                 if (partial_dir) {
2409                         snprintf(err_buf, sizeof err_buf,
2410                                  "--%s cannot be used with --%s\n",
2411                                  append_mode ? "append" : "inplace",
2412                                  delay_updates ? "delay-updates" : "partial-dir");
2413                         goto cleanup;
2414                 }
2415                 /* --inplace implies --partial for refusal purposes, but we
2416                  * clear the keep_partial flag for internal logic purposes. */
2417                 if (refused_partial) {
2418                         create_refuse_error(refused_partial);
2419                         goto cleanup;
2420                 }
2421                 keep_partial = 0;
2422 #else
2423                 snprintf(err_buf, sizeof err_buf,
2424                          "--%s is not supported on this %s\n",
2425                          append_mode ? "append" : "inplace",
2426                          am_server ? "server" : "client");
2427                 goto cleanup;
2428 #endif
2429         } else {
2430                 if (keep_partial && !partial_dir && !am_server) {
2431                         if ((arg = getenv("RSYNC_PARTIAL_DIR")) != NULL && *arg)
2432                                 partial_dir = strdup(arg);
2433                 }
2434                 if (partial_dir) {
2435                         if (*partial_dir)
2436                                 clean_fname(partial_dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2437                         if (!*partial_dir || strcmp(partial_dir, ".") == 0)
2438                                 partial_dir = NULL;
2439                         if (!partial_dir && refused_partial) {
2440                                 create_refuse_error(refused_partial);
2441                                 goto cleanup;
2442                         }
2443                         keep_partial = 1;
2444                 }
2445         }
2446
2447         if (files_from) {
2448                 char *h, *p;
2449                 int q;
2450                 if (argc > 2 || (!am_daemon && !am_server && argc == 1)) {
2451                         usage(FERROR);
2452                         exit_cleanup(RERR_SYNTAX);
2453                 }
2454                 if (strcmp(files_from, "-") == 0) {
2455                         filesfrom_fd = 0;
2456                         if (am_server)
2457                                 filesfrom_host = ""; /* reading from socket */
2458                 } else if ((p = check_for_hostspec(files_from, &h, &q)) != 0) {
2459                         if (am_server) {
2460                                 snprintf(err_buf, sizeof err_buf,
2461                                         "The --files-from sent to the server cannot specify a host.\n");
2462                                 goto cleanup;
2463                         }
2464                         files_from = p;
2465                         filesfrom_host = h;
2466                         if (strcmp(files_from, "-") == 0) {
2467                                 snprintf(err_buf, sizeof err_buf,
2468                                         "Invalid --files-from remote filename\n");
2469                                 goto cleanup;
2470                         }
2471                 } else {
2472                         if (sanitize_paths)
2473                                 files_from = sanitize_path(NULL, files_from, NULL, 0, SP_DEFAULT);
2474                         if (daemon_filter_list.head) {
2475                                 char *dir;
2476                                 if (!*files_from)
2477                                         goto options_rejected;
2478                                 dir = files_from + (*files_from == '/' ? module_dirlen : 0);
2479                                 clean_fname(dir, CFN_COLLAPSE_DOT_DOT_DIRS);
2480                                 if (check_filter(&daemon_filter_list, FLOG, dir, 0) < 0)
2481                                         goto options_rejected;
2482                         }
2483                         filesfrom_fd = open(files_from, O_RDONLY|O_BINARY);
2484                         if (filesfrom_fd < 0) {
2485                                 snprintf(err_buf, sizeof err_buf,
2486                                         "failed to open files-from file %s: %s\n",
2487                                         files_from, strerror(errno));
2488                                 goto cleanup;
2489                         }
2490                 }
2491         }
2492
2493         if (trust_sender || am_server || read_batch)
2494                 trust_sender_args = trust_sender_filter = 1;
2495         else if (old_style_args || filesfrom_host != NULL)
2496                 trust_sender_args = 1;
2497
2498         am_starting_up = 0;
2499
2500         return 1;
2501
2502   options_rejected:
2503         snprintf(err_buf, sizeof err_buf,
2504                 "Your options have been rejected by the server.\n");
2505   cleanup:
2506         if (pc)
2507                 poptFreeContext(pc);
2508         return 0;
2509 }
2510
2511
2512 static char SPLIT_ARG_WHEN_OLD[1];
2513
2514 /**
2515  * Do backslash quoting of any weird chars in "arg", append the resulting
2516  * string to the end of the "opt" (which gets a "=" appended if it is not
2517  * an empty or NULL string), and return the (perhaps malloced) result.
2518  * If opt is NULL, arg is considered a filename arg that allows wildcards.
2519  * If it is "" or any other value, it is considered an option.
2520  **/
2521 char *safe_arg(const char *opt, const char *arg)
2522 {
2523 #define SHELL_CHARS "!#$&;|<>(){}\"'` \t\\"
2524 #define WILD_CHARS  "*?[]" /* We don't allow remote brace expansion */
2525         BOOL is_filename_arg = !opt;
2526         char *escapes = is_filename_arg ? SHELL_CHARS : WILD_CHARS SHELL_CHARS;
2527         BOOL escape_leading_dash = is_filename_arg && *arg == '-';
2528         BOOL escape_leading_tilde = 0;
2529         int len1 = opt && *opt ? strlen(opt) + 1 : 0;
2530         int len2 = strlen(arg);
2531         int extras = escape_leading_dash ? 2 : 0;
2532         char *ret;
2533         if (!protect_args && old_style_args < 2 && (!old_style_args || (!is_filename_arg && opt != SPLIT_ARG_WHEN_OLD))) {
2534                 const char *f;
2535                 if (*arg == '~' && is_filename_arg && !am_sender && !trust_sender_args
2536                  && ((relative_paths && !strstr(arg, "/./"))
2537                   || !strchr(arg, '/'))) {
2538                         extras++;
2539                         escape_leading_tilde = 1;
2540                 }
2541                 for (f = arg; *f; f++) {
2542                         if (strchr(escapes, *f))
2543                                 extras++;
2544                 }
2545         }
2546         if (!len1 && !extras)
2547                 return (char*)arg;
2548         ret = new_array(char, len1 + len2 + extras + 1);
2549         if (len1) {
2550                 memcpy(ret, opt, len1-1);
2551                 ret[len1-1] = '=';
2552         }
2553         if (escape_leading_dash) {
2554                 ret[len1++] = '.';
2555                 ret[len1++] = '/';
2556                 extras -= 2;
2557         }
2558         if (!extras)
2559                 memcpy(ret + len1, arg, len2);
2560         else {
2561                 const char *f = arg;
2562                 char *t = ret + len1;
2563                 if (escape_leading_tilde)
2564                         *t++ = '\\';
2565                 while (*f) {
2566                         if (*f == '\\') {
2567                                 if (!is_filename_arg || !strchr(WILD_CHARS, f[1]))
2568                                         *t++ = '\\';
2569                         } else if (strchr(escapes, *f))
2570                                 *t++ = '\\';
2571                         *t++ = *f++;
2572                 }
2573         }
2574         ret[len1+len2+extras] = '\0';
2575         return ret;
2576 }
2577
2578
2579 /**
2580  * Construct a filtered list of options to pass through from the
2581  * client to the server.
2582  *
2583  * This involves setting options that will tell the server how to
2584  * behave, and also filtering out options that are processed only
2585  * locally.
2586  **/
2587 void server_options(char **args, int *argc_p)
2588 {
2589         static char argstr[64];
2590         int ac = *argc_p;
2591         uchar where;
2592         char *arg;
2593         int i, x;
2594
2595         /* This should always remain first on the server's command-line. */
2596         args[ac++] = "--server";
2597
2598         if (!am_sender)
2599                 args[ac++] = "--sender";
2600
2601         x = 1;
2602         argstr[0] = '-';
2603
2604         if (protect_args)
2605                 argstr[x++] = 's';
2606
2607         for (i = 0; i < verbose; i++)
2608                 argstr[x++] = 'v';
2609
2610         if (quiet && msgs2stderr)
2611                 argstr[x++] = 'q';
2612         if (make_backups)
2613                 argstr[x++] = 'b';
2614         if (update_only)
2615                 argstr[x++] = 'u';
2616         if (!do_xfers) /* Note: NOT "dry_run"! */
2617                 argstr[x++] = 'n';
2618         if (preserve_links)
2619                 argstr[x++] = 'l';
2620         if ((xfer_dirs >= 2 && xfer_dirs < 4)
2621          || (xfer_dirs && !recurse && (list_only || (delete_mode && am_sender))))
2622                 argstr[x++] = 'd';
2623         if (am_sender) {
2624                 if (keep_dirlinks)
2625                         argstr[x++] = 'K';
2626                 if (prune_empty_dirs)
2627                         argstr[x++] = 'm';
2628                 if (omit_dir_times > 0)
2629                         argstr[x++] = 'O';
2630                 if (omit_link_times)
2631                         argstr[x++] = 'J';
2632                 if (fuzzy_basis) {
2633                         argstr[x++] = 'y';
2634                         if (fuzzy_basis > 1)
2635                                 argstr[x++] = 'y';
2636                 }
2637         } else {
2638                 if (copy_links)
2639                         argstr[x++] = 'L';
2640                 if (copy_dirlinks)
2641                         argstr[x++] = 'k';
2642         }
2643
2644         if (whole_file > 0)
2645                 argstr[x++] = 'W';
2646         /* We don't need to send --no-whole-file, because it's the
2647          * default for remote transfers, and in any case old versions
2648          * of rsync will not understand it. */
2649
2650         if (preserve_hard_links) {
2651                 argstr[x++] = 'H';
2652                 if (preserve_hard_links > 1)
2653                         argstr[x++] = 'H';
2654         }
2655         if (preserve_uid)
2656                 argstr[x++] = 'o';
2657         if (preserve_gid)
2658                 argstr[x++] = 'g';
2659         if (preserve_devices) /* ignore preserve_specials here */
2660                 argstr[x++] = 'D';
2661         if (preserve_mtimes)
2662                 argstr[x++] = 't';
2663         if (preserve_atimes) {
2664                 argstr[x++] = 'U';
2665                 if (preserve_atimes > 1)
2666                         argstr[x++] = 'U';
2667         }
2668 #ifdef SUPPORT_CRTIMES
2669         if (preserve_crtimes)
2670                 argstr[x++] = 'N';
2671 #endif
2672         if (preserve_perms)
2673                 argstr[x++] = 'p';
2674         else if (preserve_executability && am_sender)
2675                 argstr[x++] = 'E';
2676 #ifdef SUPPORT_ACLS
2677         if (preserve_acls)
2678                 argstr[x++] = 'A';
2679 #endif
2680 #ifdef SUPPORT_XATTRS
2681         if (preserve_xattrs) {
2682                 argstr[x++] = 'X';
2683                 if (preserve_xattrs > 1)
2684                         argstr[x++] = 'X';
2685         }
2686 #endif
2687         if (recurse)
2688                 argstr[x++] = 'r';
2689         if (always_checksum)
2690                 argstr[x++] = 'c';
2691         if (cvs_exclude)
2692                 argstr[x++] = 'C';
2693         if (ignore_times)
2694                 argstr[x++] = 'I';
2695         if (relative_paths)
2696                 argstr[x++] = 'R';
2697         if (one_file_system) {
2698                 argstr[x++] = 'x';
2699                 if (one_file_system > 1)
2700                         argstr[x++] = 'x';
2701         }
2702         if (sparse_files)
2703                 argstr[x++] = 'S';
2704         if (do_compression == CPRES_ZLIB)
2705                 argstr[x++] = 'z';
2706
2707         set_allow_inc_recurse();
2708
2709         /* This '\0'-terminates argstr and makes sure it didn't overflow. */
2710         x += maybe_add_e_option(argstr + x, (int)sizeof argstr - x);
2711
2712         if (x > 1)
2713                 args[ac++] = argstr;
2714
2715 #ifdef ICONV_OPTION
2716         if (iconv_opt) {
2717                 char *set = strchr(iconv_opt, ',');
2718                 if (set)
2719                         set++;
2720                 else
2721                         set = iconv_opt;
2722                 args[ac++] = safe_arg("--iconv", set);
2723         }
2724 #endif
2725
2726         if (protect_args && !local_server) /* unprotected args stop here */
2727                 args[ac++] = NULL;
2728
2729         if (list_only > 1)
2730                 args[ac++] = "--list-only";
2731
2732         /* This makes sure that the remote rsync can handle deleting with -d
2733          * sans -r because the --no-r option was added at the same time. */
2734         if (xfer_dirs && !recurse && delete_mode && am_sender)
2735                 args[ac++] = "--no-r";
2736
2737         if (do_compression && do_compression_level != CLVL_NOT_SPECIFIED) {
2738                 if (asprintf(&arg, "--compress-level=%d", do_compression_level) < 0)
2739                         goto oom;
2740                 args[ac++] = arg;
2741         }
2742
2743         if (preserve_devices) {
2744                 /* Note: sending "--devices" would not be backward-compatible. */
2745                 if (!preserve_specials)
2746                         args[ac++] = "--no-specials"; /* -D is already set. */
2747         } else if (preserve_specials)
2748                 args[ac++] = "--specials";
2749
2750         /* The server side doesn't use our log-format, but in certain
2751          * circumstances they need to know a little about the option. */
2752         if (stdout_format && am_sender) {
2753                 /* Use --log-format, not --out-format, for compatibility. */
2754                 if (stdout_format_has_i > 1)
2755                         args[ac++] = "--log-format=%i%I";
2756                 else if (stdout_format_has_i)
2757                         args[ac++] = "--log-format=%i";
2758                 else if (stdout_format_has_o_or_i)
2759                         args[ac++] = "--log-format=%o";
2760                 else if (!verbose)
2761                         args[ac++] = "--log-format=X";
2762         }
2763
2764         if (msgs2stderr == 1)
2765                 args[ac++] = "--msgs2stderr";
2766         else if (msgs2stderr == 0)
2767                 args[ac++] = "--no-msgs2stderr";
2768
2769         if (block_size) {
2770                 if (asprintf(&arg, "-B%u", (int)block_size) < 0)
2771                         goto oom;
2772                 args[ac++] = arg;
2773         }
2774
2775         if (io_timeout) {
2776                 if (asprintf(&arg, "--timeout=%d", io_timeout) < 0)
2777                         goto oom;
2778                 args[ac++] = arg;
2779         }
2780
2781         if (bwlimit) {
2782                 if (asprintf(&arg, "--bwlimit=%d", bwlimit) < 0)
2783                         goto oom;
2784                 args[ac++] = arg;
2785         }
2786
2787         if (backup_dir) {
2788                 /* This split idiom allows for ~/path expansion via the shell. */
2789                 args[ac++] = "--backup-dir";
2790                 args[ac++] = safe_arg("", backup_dir);
2791         }
2792
2793         /* Only send --suffix if it specifies a non-default value. */
2794         if (strcmp(backup_suffix, backup_dir ? "" : BACKUP_SUFFIX) != 0)
2795                 args[ac++] = safe_arg("--suffix", backup_suffix);
2796
2797         if (checksum_choice)
2798                 args[ac++] = safe_arg("--checksum-choice", checksum_choice);
2799
2800         if (do_compression == CPRES_ZLIBX)
2801                 args[ac++] = "--new-compress";
2802         else if (compress_choice && do_compression == CPRES_ZLIB)
2803                 args[ac++] = "--old-compress";
2804         else if (compress_choice)
2805                 args[ac++] = safe_arg("--compress-choice", compress_choice);
2806
2807         if (am_sender) {
2808                 if (max_delete > 0) {
2809                         if (asprintf(&arg, "--max-delete=%d", max_delete) < 0)
2810                                 goto oom;
2811                         args[ac++] = arg;
2812                 } else if (max_delete == 0)
2813                         args[ac++] = "--max-delete=-1";
2814                 if (min_size >= 0)
2815                         args[ac++] = safe_arg("--min-size", min_size_arg);
2816                 if (max_size >= 0)
2817                         args[ac++] = safe_arg("--max-size", max_size_arg);
2818                 if (delete_before)
2819                         args[ac++] = "--delete-before";
2820                 else if (delete_during == 2)
2821                         args[ac++] = "--delete-delay";
2822                 else if (delete_during)
2823                         args[ac++] = "--delete-during";
2824                 else if (delete_after)
2825                         args[ac++] = "--delete-after";
2826                 else if (delete_mode && !delete_excluded)
2827                         args[ac++] = "--delete";
2828                 if (delete_excluded)
2829                         args[ac++] = "--delete-excluded";
2830                 if (force_delete)
2831                         args[ac++] = "--force";
2832                 if (write_batch < 0)
2833                         args[ac++] = "--only-write-batch=X";
2834                 if (am_root > 1)
2835                         args[ac++] = "--super";
2836                 if (size_only)
2837                         args[ac++] = "--size-only";
2838                 if (do_stats)
2839                         args[ac++] = "--stats";
2840         } else {
2841                 if (skip_compress)
2842                         args[ac++] = safe_arg("--skip-compress", skip_compress);
2843         }
2844
2845         if (max_alloc_arg && max_alloc != DEFAULT_MAX_ALLOC)
2846                 args[ac++] = safe_arg("--max-alloc", max_alloc_arg);
2847
2848         /* --delete-missing-args needs the cooperation of both sides, but
2849          * the sender can handle --ignore-missing-args by itself. */
2850         if (missing_args == 2)
2851                 args[ac++] = "--delete-missing-args";
2852         else if (missing_args == 1 && !am_sender)
2853                 args[ac++] = "--ignore-missing-args";
2854
2855         if (modify_window_set && am_sender) {
2856                 char *fmt = modify_window < 0 ? "-@%d" : "--modify-window=%d";
2857                 if (asprintf(&arg, fmt, modify_window) < 0)
2858                         goto oom;
2859                 args[ac++] = arg;
2860         }
2861
2862         if (checksum_seed) {
2863                 if (asprintf(&arg, "--checksum-seed=%d", checksum_seed) < 0)
2864                         goto oom;
2865                 args[ac++] = arg;
2866         }
2867
2868         if (partial_dir && am_sender) {
2869                 if (partial_dir != tmp_partialdir) {
2870                         args[ac++] = "--partial-dir";
2871                         args[ac++] = safe_arg("", partial_dir);
2872                 }
2873                 if (delay_updates)
2874                         args[ac++] = "--delay-updates";
2875         } else if (keep_partial && am_sender)
2876                 args[ac++] = "--partial";
2877
2878         if (ignore_errors)
2879                 args[ac++] = "--ignore-errors";
2880
2881         if (copy_unsafe_links)
2882                 args[ac++] = "--copy-unsafe-links";
2883
2884         if (safe_symlinks)
2885                 args[ac++] = "--safe-links";
2886
2887         if (numeric_ids)
2888                 args[ac++] = "--numeric-ids";
2889
2890         if (use_qsort)
2891                 args[ac++] = "--use-qsort";
2892
2893         if (am_sender) {
2894                 if (usermap)
2895                         args[ac++] = safe_arg("--usermap", usermap);
2896
2897                 if (groupmap)
2898                         args[ac++] = safe_arg("--groupmap", groupmap);
2899
2900                 if (ignore_existing)
2901                         args[ac++] = "--ignore-existing";
2902
2903                 /* Backward compatibility: send --existing, not --ignore-non-existing. */
2904                 if (ignore_non_existing)
2905                         args[ac++] = "--existing";
2906
2907                 if (tmpdir) {
2908                         args[ac++] = "--temp-dir";
2909                         args[ac++] = safe_arg("", tmpdir);
2910                 }
2911
2912                 if (do_fsync)
2913                         args[ac++] = "--fsync";
2914
2915                 if (basis_dir[0]) {
2916                         /* the server only needs this option if it is not the sender,
2917                          *   and it may be an older version that doesn't know this
2918                          *   option, so don't send it if client is the sender.
2919                          */
2920                         for (i = 0; i < basis_dir_cnt; i++) {
2921                                 args[ac++] = alt_dest_opt(0);
2922                                 args[ac++] = safe_arg("", basis_dir[i]);
2923                         }
2924                 }
2925         }
2926
2927         /* What flags do we need to send to the other side? */
2928         where = (am_server ? W_CLI : W_SRV) | (am_sender ? W_REC : W_SND);
2929         arg = make_output_option(info_words, info_levels, where);
2930         if (arg)
2931                 args[ac++] = arg;
2932
2933         if (append_mode) {
2934                 if (append_mode > 1)
2935                         args[ac++] = "--append";
2936                 args[ac++] = "--append";
2937         } else if (inplace) {
2938                 args[ac++] = "--inplace";
2939                 /* Work around a bug in older rsync versions (on the remote side) for --inplace --sparse */
2940                 if (sparse_files && !whole_file && am_sender)
2941                         args[ac++] = "--no-W";
2942         }
2943
2944         if (files_from && (!am_sender || filesfrom_host)) {
2945                 if (filesfrom_host) {
2946                         args[ac++] = "--files-from";
2947                         args[ac++] = safe_arg("", files_from);
2948                         if (eol_nulls)
2949                                 args[ac++] = "--from0";
2950                 } else {
2951                         args[ac++] = "--files-from=-";
2952                         args[ac++] = "--from0";
2953                 }
2954                 if (!relative_paths)
2955                         args[ac++] = "--no-relative";
2956         }
2957         /* It's OK that this checks the upper-bound of the protocol_version. */
2958         if (relative_paths && !implied_dirs && (!am_sender || protocol_version >= 30))
2959                 args[ac++] = "--no-implied-dirs";
2960
2961         if (write_devices && am_sender)
2962                 args[ac++] = "--write-devices";
2963
2964         if (remove_source_files == 1)
2965                 args[ac++] = "--remove-source-files";
2966         else if (remove_source_files)
2967                 args[ac++] = "--remove-sent-files";
2968
2969         if (copy_devices && !am_sender)
2970                 args[ac++] = "--copy-devices";
2971
2972         if (preallocate_files && am_sender)
2973                 args[ac++] = "--preallocate";
2974
2975         if (open_noatime && preserve_atimes <= 1)
2976                 args[ac++] = "--open-noatime";
2977
2978         if (mkpath_dest_arg && am_sender)
2979                 args[ac++] = "--mkpath";
2980
2981         if (ac > MAX_SERVER_ARGS) { /* Not possible... */
2982                 rprintf(FERROR, "argc overflow in server_options().\n");
2983                 exit_cleanup(RERR_MALLOC);
2984         }
2985
2986         if (remote_option_cnt) {
2987                 int j;
2988                 if (ac + remote_option_cnt > MAX_SERVER_ARGS) {
2989                         rprintf(FERROR, "too many remote options specified.\n");
2990                         exit_cleanup(RERR_SYNTAX);
2991                 }
2992                 for (j = 1; j <= remote_option_cnt; j++)
2993                         args[ac++] = safe_arg(SPLIT_ARG_WHEN_OLD, remote_options[j]);
2994         }
2995
2996         *argc_p = ac;
2997         return;
2998
2999     oom:
3000         out_of_memory("server_options");
3001 }
3002
3003 int maybe_add_e_option(char *buf, int buf_len)
3004 {
3005         int x = 0;
3006
3007         /* We don't really know the actual protocol_version at this point,
3008          * but checking the pre-negotiated value allows the user to use a
3009          * --protocol=29 override to avoid the use of this -eFLAGS opt. */
3010         if (protocol_version >= 30 && buf_len > 0) {
3011                 /* We make use of the -e option to let the server know about
3012                  * any pre-release protocol version && some behavior flags. */
3013                 buf[x++] = 'e';
3014
3015 #if SUBPROTOCOL_VERSION != 0
3016                 if (protocol_version == PROTOCOL_VERSION)
3017                         x += snprintf(buf + x, buf_len - x, "%d.%d", PROTOCOL_VERSION, SUBPROTOCOL_VERSION);
3018                 else
3019 #endif
3020                         buf[x++] = '.';
3021                 if (allow_inc_recurse)
3022                         buf[x++] = 'i';
3023 #ifdef CAN_SET_SYMLINK_TIMES
3024                 buf[x++] = 'L'; /* symlink time-setting support */
3025 #endif
3026 #ifdef ICONV_OPTION
3027                 buf[x++] = 's'; /* symlink iconv translation support */
3028 #endif
3029                 buf[x++] = 'f'; /* flist I/O-error safety support */
3030                 buf[x++] = 'x'; /* xattr hardlink optimization not desired */
3031                 buf[x++] = 'C'; /* support checksum seed order fix */
3032                 buf[x++] = 'I'; /* support inplace_partial behavior */
3033                 buf[x++] = 'v'; /* use varint for flist & compat flags; negotiate checksum */
3034                 buf[x++] = 'u'; /* include name of uid 0 & gid 0 in the id map */
3035
3036                 /* NOTE: Avoid using 'V' -- it was represented with the high bit of a write_byte() that became a write_varint(). */
3037         }
3038
3039         if (x >= buf_len) { /* Not possible... */
3040                 rprintf(FERROR, "overflow in add_e_flags().\n");
3041                 exit_cleanup(RERR_MALLOC);
3042         }
3043
3044         buf[x] = '\0';
3045
3046         return x;
3047 }
3048
3049 /* If str points to a valid hostspec, return allocated memory containing the
3050  * [USER@]HOST part of the string, and set the path_start_ptr to the part of
3051  * the string after the host part.  Otherwise, return NULL.  If port_ptr is
3052  * non-NULL, we must be parsing an rsync:// URL hostname, and we will set
3053  * *port_ptr if a port number is found.  Note that IPv6 IPs will have their
3054  * (required for parsing) [ and ] chars elided from the returned string. */
3055 static char *parse_hostspec(char *str, char **path_start_ptr, int *port_ptr)
3056 {
3057         char *s, *host_start = str;
3058         int hostlen = 0, userlen = 0;
3059         char *ret;
3060
3061         for (s = str; ; s++) {
3062                 if (!*s) {
3063                         /* It is only OK if we run out of string with rsync:// */
3064                         if (!port_ptr)
3065                                 return NULL;
3066                         if (!hostlen)
3067                                 hostlen = s - host_start;
3068                         break;
3069                 }
3070                 if (*s == ':' || *s == '/') {
3071                         if (!hostlen)
3072                                 hostlen = s - host_start;
3073                         if (*s++ == '/') {
3074                                 if (!port_ptr)
3075                                         return NULL;
3076                         } else if (port_ptr) {
3077                                 *port_ptr = atoi(s);
3078                                 while (isDigit(s)) s++;
3079                                 if (*s && *s++ != '/')
3080                                         return NULL;
3081                         }
3082                         break;
3083                 }
3084                 if (*s == '@') {
3085                         userlen = s - str + 1;
3086                         host_start = s + 1;
3087                 } else if (*s == '[') {
3088                         if (s != host_start++)
3089                                 return NULL;
3090                         while (*s && *s != ']' && *s != '/') s++; /*SHARED ITERATOR*/
3091                         hostlen = s - host_start;
3092                         if (*s != ']' || (s[1] && s[1] != '/' && s[1] != ':') || !hostlen)
3093                                 return NULL;
3094                 }
3095         }
3096
3097         *path_start_ptr = s;
3098         ret = new_array(char, userlen + hostlen + 1);
3099         if (userlen)
3100                 strlcpy(ret, str, userlen + 1);
3101         strlcpy(ret + userlen, host_start, hostlen + 1);
3102         return ret;
3103 }
3104
3105 /* Look for a HOST specification of the form "HOST:PATH", "HOST::PATH", or
3106  * "rsync://HOST:PORT/PATH".  If found, *host_ptr will be set to some allocated
3107  * memory with the HOST.  If a daemon-accessing spec was specified, the value
3108  * of *port_ptr will contain a non-0 port number, otherwise it will be set to
3109  * 0.  The return value is a pointer to the PATH.  Note that the HOST spec can
3110  * be an IPv6 literal address enclosed in '[' and ']' (such as "[::1]" or
3111  * "[::ffff:127.0.0.1]") which is returned without the '[' and ']'. */
3112 char *check_for_hostspec(char *s, char **host_ptr, int *port_ptr)
3113 {
3114         char *path;
3115
3116         if (port_ptr && strncasecmp(URL_PREFIX, s, strlen(URL_PREFIX)) == 0) {
3117                 *host_ptr = parse_hostspec(s + strlen(URL_PREFIX), &path, port_ptr);
3118                 if (*host_ptr) {
3119                         if (!*port_ptr)
3120                                 *port_ptr = -1; /* -1 indicates they want the default */
3121                         return path;
3122                 }
3123         }
3124
3125         *host_ptr = parse_hostspec(s, &path, NULL);
3126         if (!*host_ptr)
3127                 return NULL;
3128
3129         if (*path == ':') {
3130                 if (port_ptr && !*port_ptr)
3131                         *port_ptr = -1;
3132                 return path + 1;
3133         }
3134         if (port_ptr)
3135                 *port_ptr = 0;
3136
3137         return path;
3138 }